分级保护涉密信息精选文档
信息系统等级保护 文档
需请相应级别、具有资质的测评中心进行风险评估； 风险评估完成后出具《评估报告》和《整改意见》；
流程四：等保方案设计思路
整改意见
1
需求分析
项目实施
建设目标 7 方案设计
最早等提保出系的统基设础计性时、的强主制要性依标据准：； 公安部作为等保系统建设、评测的重要依据
粒度一较个粗中，心是三一重个防指御导性标准；
内容概要
信息安全与等级保护 什么是等级保护 等级保护的国家政策与标准规范 等级保护的工作内容 等级保护的建设流程 等级保护各参与部门的角色定位
等级保护的建设目标
号
中共中央办公厅 国务院办公厅
公通字
[2019]66
公通字
[2019]43
公安部 号 国家保密局
国家密码管理委 员会办公室
号
（国家密码管理 局）
国务院信息化工 作办公室
公信安
[2019]861
号
内容及意义
第一次 提出信息系统要实行 等级保护，并确定了等级保 护的职责单位。
等级保护工作的开展必须分 步骤、分阶段、有计划的实 施。明确了信息安全等级保 护制度的 基本内容 。
强制访问控制 标记
隐蔽通道分析 可信路径
可信恢复
内容概要
信息安全与等级保护 什么是等级保护 等级保护的国家政策与标准规范 等级保护的工作内容 等级保护的建设流程 等级保护各参与部门的角色定位
等级保护的国家政策
颁布时间
1994 年 2月18日
2019 年 9月7日
2019 年 9月15日
涉密信息系统分级保护制度
涉密信息系统分级保护制度
涉密信息系统分级保护制度是指根据国家保密法律法规和标准
的要求，对涉密信息系统按照其保密等级分为不同层次，采取不同的安全防护措施，以保障涉密信息系统的安全性和保密性。
该制度主要包括以下几个方面的内容：
1. 分级标准：根据涉密信息系统所涉及的信息内容和重要程度，将其分为绝密、机密、秘密和内部保密四个等级，并对每个等级的信息内容和保护要求进行了详细规定。
2. 安全管理措施：针对每个保密等级的涉密信息系统，制定了相应的安全管理措施，包括物理安全、网络安全、人员安全等方面的措施，以确保信息系统的安全性。
3. 安全审核：对每个涉密信息系统的安全性进行定期审核，对存在的问题及时进行处理和改进，避免信息泄露或损失。
4. 安全培训：对使用涉密信息系统的人员进行安全培训，提高他们的保密意识和安全技能，保障信息系统的安全性和保密性。
5. 应急预案：针对涉密信息系统可能出现的各种安全事件，制定了相应的应急预案，以确保在安全事件发生时能够迅速、有效地应对和处理，减少损失。
涉密信息系统分级保护制度的实施，可以有效地提高信息系统的安全性和保密性，保障国家机密和个人隐私的安全，促进国家信息化建设的发展。
- 1 -。
涉密信息系统分级保护研究
涉密信息系统分级保护研究摘要：本文对涉密信息系统的定义及其与公共信息系统的区别进行了分析，探讨了涉密信息系统分级保护的工作要点，阐述了涉密信息系统的设计与建设实施过程中应该注意的问题以及后续的管理与维护工作,探讨了实施这项工作的关键环节和组织措施,为涉密信息系统分级保护工作的实施提出了意见和建议。
关键词：涉密信息系统分级保护保密技术1引言近年来，随着网络技术的飞速发展和广泛应用，信息网络安全保密问题已成为信息化进程中的重大战略问题。
军工单位作为承担国家科研项目负责单位，其网络信息安全更是受到国内外黑客、间谍的关注。
因此，开展涉密信息系统分级保护工作已成为信息化管理部门的重要任务之一。
本文对涉密信息系统的定义及其与公共信息系统的区别进行了分析，而后探讨了涉密信息系统分析保护工作的要点，希望对后期开展涉密信息系统分级保护工作有一定的借鉴作用。
2涉密信息系统定义2.1定义2.1.1涉密信息系统计算机信息系统是否属涉密信息系统，主要是由系统中是否存储涉及国家秘密的信息。
不论其中的涉密信息数量，只要存储、处理或传输了涉密信息，该信息系统就应被定义为涉密信息系统。
涉密信息系统有相应的安全保密要求，但并非所有的涉密系统都是高安全等级的计算机信息系统，也并非所有的高安全等级的计算机信息系统都是涉密信息系统。
例如，一些单位的计算机信息系统为保护其商业秘密而采取了一些安全保密技术和管理措施，达到了较高的安全等级，但由于其中没有存储、处理和传输涉及国家秘密信息，就不能算是涉密信息系统；而另一些信息系统，虽然范围较小，但是采取了与其他网络物理隔离，虽然没有采用更多的安全保密技术，系统安全等级并不是很高，但由于管理严密、安全可控，系统中又存储了国家秘密信息，这些系统就属于涉密信息系统。
2.1.2 分级保护涉密信息系统的建设使用单位依据分级保护管理办法和国家保密标淮，对不同级别的涉密信息系统采取相应的安全保密防护指施，确保既不“过度防护”，也不“欠缺防护”。
涉密信息分级保护问题与对策
＋ 一“ — — ＋ 一 ” — 一” — － ＋ 一” — ＋ 一一 ＋
” ＋
一 — － ＋ 一一 十
一 ＋ 一
３ 结语
本文对校 园网络安全 中出现 的一些隐患进行 了分析，从
而， 还 提 出 了一 些 策 略 ， 从整体上看 ， 大 多 数 学 校 的 校 园 网 络
参 考文献 ： ［ １ 】 沈大伟． 浅谈 当前校园网的安全问题 ［ Ｊ ］ ． 绥化 学院学报
另一个 主要源泉 ， 对他们管理不善也可能造成信息 的泄密 。 管
进 行管理 ，因此 ， 涉密 信息按照信 息的保密程度划分 为不 同
的等级 进行保 护 。对于不 同级别 的涉密 信息采取 相应 等级 的管理措施和 安全保密技术进 行保护 ， 从高到低 ， 分 为绝密 级保护 、 机密级 （ 增强） 保护 、 机密 级 （ 一般 ） 保护 、 秘密 级保护
１涉 密信 息 系统与 分级 保护 ห้องสมุดไป่ตู้
根据我 国保密法第保密法 第二十 三条规 定，凡是用来存 储、 处理 国家秘 密的计算机信息系统都统称为涉密信息系统 。 与其他信息化系统不 同， 这类系统的处理对象涉及到国家和行
胁性 ， 随着 网络系统规模的不断扩大 ， 病毒也 日益猖獗 。病毒 有很强的复制能力， 传播速度快， 如果涉密网络 中的一 台受到
防 火 强 进 行 控 制 ，实 时 防 止 非 法 入 侵 。在 进 行涉 密 网 络 建 设
的访 问控制 ； 采用基 于网络 的设备集中控制技术控 制终端 的
复制渠道 。
的过程 中，要将涉密信息 网络与非涉密信 息网络进 行物理分 隔，两者不能有任何形式 的互连和互通 。在涉密信 息系统内 加装防火墙进行信息控制 ， 严格控制进／ 出涉 密信 息系统中的
分级保护标准
分级保护标准1. 保密级别定义1.1. 机密级（Confidential）：仅限特定内部人员访问和处理的信息，泄露该级别信息可能对组织或个人造成重大损失。
1.2. 秘密级（Secret）：仅限特定授权人员访问和处理的信息，泄露该级别信息可能对组织或个人造成较大损失。
1.3. 内部级（Internal）：仅限组织内部人员访问和处理的信息，泄露该级别信息可能对组织或个人造成一定损失。
1.4. 通用级（General）：对内外部人员访问和处理的信息，泄露该级别信息可能对组织或个人造成一些损失。
2. 分级保护规则和要求2.1. 机密级别信息：具备以下特点的信息应被标识为机密级别，并按以下规则进行处理和保护：- 仅限特定内部人员访问和处理；- 传输方式应使用加密通道；- 存储应采用加密技术或设备，且只能在受控环境中存储；- 外部传递或交换必须受到严格监控和授权；- 访问、修改和复制需记录。
2.2. 秘密级别信息：具备以下特点的信息应被标识为秘密级别，并按以下规则进行处理和保护：- 仅限特定授权人员访问和处理；- 传输方式应使用加密通道；- 存储应采用加密技术或设备，且只能在受控环境中存储；- 外部传递或交换必须经过严格授权和监控；- 访问、修改和复制需记录。
2.3. 内部级别信息：具备以下特点的信息应被标识为内部级别，并按以下规则进行处理和保护：- 仅限组织内部人员访问和处理；- 传输方式应使用加密通道；- 存储可以在受控环境中进行，但无需加密；- 外部传递或交换需经过合适的授权和监控；- 访问、修改和复制需要记录。
2.4. 通用级别信息：具备以下特点的信息应被标识为通用级别，并按以下规则进行处理和保护：- 允许内外部人员访问和处理；- 传输方式可以不使用加密通道；- 存储可以在一般环境中进行，无需特殊保护；- 外部传递或交换需遵循一般的信息安全规则；- 访问、修改和复制可以适度管理。
3. 分级保护审批和培训3.1. 信息的分级应由专门的审批人员根据信息的敏感性和重要性进行判定。
保密分级管理制度
保密分级管理制度一、引言在现代社会中，信息的流动日益便捷，但信息的安全性却受到了越来越大的威胁。
为了保护国家、组织和个人的敏感信息不受泄露和滥用，建立一个科学合理的保密分级管理制度变得至关重要。
本文将介绍一套保密分级管理制度的实施方案，以保障信息安全。
二、保密分级定义为了更好地管理信息，在保密分级管理制度中，对信息进行了不同的分类和分级。
根据敏感程度、影响范围和泄露后的后果等方面，我们将信息分为三个级别：绝密、机密和秘密。
1. 绝密级别绝密级别的信息是指那些一旦泄露，将对国家安全、经济安全或公共利益造成重大损害的信息。
只有经过严格的审查和认定，才能获得绝密级别的信息的访问和使用权限。
2. 机密级别机密级别的信息是指那些一旦泄露，将对组织或个人的利益产生较大损害的信息。
对机密级别的信息，需要经过相应的许可和审批，才能被授权人员访问和使用。
3. 秘密级别秘密级别的信息是指那些一旦泄露，可能会对组织或个人的利益产生一定损害的信息。
对秘密级别的信息，授权人员可以自由地访问和使用，但在传递和存储过程中，需要采取一定的安全措施。
三、保密责任建立保密分级管理制度不仅需要制度的支持，也需要组织内每个人的自觉遵守和履行保密责任。
在信息的处理和传递过程中，每个人都要牢记以下几点：1. 保守秘密任何人都不得泄露自己所知道的与其工作相关的保密信息。
同时，在办公室和生活中，也应该注意避免披露无关的信息，以防引起对组织和个人的损害。
2. 定期培训组织应定期对相关人员进行保密培训，包括保密政策、保密技术和保密纪律等方面的内容。
通过培训，提高员工的保密意识和技能，降低信息泄露的风险。
3. 规范操作在处理机密信息时，应遵循相应的工作规范。
例如，不得将机密文件存放在公共区域，不得将机密信息发送到未经授权的人员等。
四、信息安全技术措施为了更好地保障信息的安全，在保密分级管理制度中，不仅需要依靠人的自觉和遵守，还需要借助一些技术措施来提高信息的保密性。
涉密信息系统分级保护确定等级登记表(单机)
四章涉及国家秘密信息系统的分级保护管理第二十四条涉密信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门有关涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。
非涉密信息系统不得处理国家秘密信息。
第二十五条涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级。
涉密信息系统建设使用单位应当在信息规范定密的基础上，依据涉密信息系统分级保护管理办法和国家保密标准BMB17-2006《涉及国家秘密的计算机信息系统分级保护技术要求》确定系统等级。
对于包含多个安全域的涉密信息系统，各安全域可以分别确定保护等级。
保密工作部门和机构应当监督指导涉密信息系统建设使用单位准确、合理地进行系统定级。
第二十六条涉密信息系统建设使用单位应当将涉密信息系统定级和建设使用情况，及时上报业务主管部门的保密工作机构和负责系统审批的保密工作部门备案，并接受保密部门的监督、检查、指导。
第二十七条涉密信息系统建设使用单位应当选择具有涉密集成资质的单位承担或者参与涉密信息系统的设计与实施。
涉密信息系统建设使用单位应当依据涉密信息系统分级保护管理规范和技术标准，按照秘密、机密、绝密三级的不同要求，结合系统实际进行方案设计，实施分级保护，其保护水平总体上不低于国家信息安全等级保护第三级、第四级、第五级的水平。
第二十八条涉密信息系统使用的信息安全保密产品原则上应当选用国产品，并应当通过国家保密局授权的检测机构依据有关国家保密标准进行的检测，通过检测的产品由国家保密局审核发布目录。
第二十九条涉密信息系统建设使用单位在系统工程实施结束后，应当向保密工作部门提出申请，由国家保密局授权的系统测评机构依据国家保密标准BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》，对涉密信息系统进行安全保密测评。
涉密信息系统建设使用单位在系统投入使用前，应当按照《涉及国家秘密的信息系统审批管理规定》，向设区的市级以上保密工作部门申请进行系统审批，涉密信息系统通过审批后方可投入使用。
等级保护与分级保护
For personal use only in study and research;not for commercial use等级保护与分级保护一、信息系统等级保护1999年国家发布并于2001年1月1日开始实施GB17859《计算机信息系统安全保护等级划分准则》。
2003年，中办、国办转发《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发〔2003〕27号)，提出实行信息安全等级保护，建立国家信息安全保障体系的明确要求。
2004年9月17日，公安部、国家保密局、国家密码管理委员会办公室、国务院信息办下发了《关于信息安全等级保护工作的实施意见》，明确了信息安全等级保护的重要意义、原则、基本内容、工作职责分工、要求和实施计划。
2006年1月17日，四部门又下发了《信息安全等级保护管理办法（试行）》，进一步确定职责分工，明确了公安机关负责全面工作、国家保密工作部门负责涉密信息系统、国家密码管理部门负责密码工作、国务院信息办负责的管理职责和要求。
涉及国家秘密的信息系统应当依据国家信息安全等级保护的基本要求，按照国家保密工作部门涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。
由于信息系统结构是应社会发展、社会生活和工作的需要而设计、建立的，是社会构成、行政组织体系的反映，因而这种系统结构是分层次和级别的，而其中的各种信息系统具有重要的社会和经济价值，不同的系统具有不同的价值。
系统基础资源和信息资源的价值大小、用户访问权限的大小、大系统中各子系统重要程度的区别等就是级别的客观体现。
信息安全保护必须符合客观存在和发展规律，其分级、分区域、分类和分阶段是做好国家信息安全保护的前提。
信息系统安全等级保护将安全保护的监管级别划分为五个级别：第一级：用户自主保护级完全由用户自己来决定如何对资源进行保护，以及采用何种方式进行保护。
第二级：系统审计保护级本级的安全保护机制受到信息系统等级保护的指导，支持用户具有更强的自主保护能力，特别是具有访问审计能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
分级保护涉密信息精选
文档
TTMS system office room 【TTMS16H-TTMS2A-TTMS8Q8-
分级保护涉密信息
一个计算机信息系统是否属于涉密信息系统，主要是看其系统里面的信息是否有涉及国家秘密的信息，不论其中的涉密信息是多还是少，只要是有（即存储、处理或传输了涉密信息），这个信息系统就是涉密信息系统。
但并非所有的涉密系统都是高安全等级的计算机信息系统；也并非所有的高安全等级的计算机信息系统都是涉密信息系统。
比如，一些企业的计算机信息系统为保护其商业秘密而采取了许多安全保密的技术和管理措施，达到了较高的安全等级，但由于其中没有涉及国家秘密的信息，就不能算是涉密信息系统；而有一些党政机关的涉密网，范围很小，只在一间或几间房内的若干台计算机联网，采取了较封闭的物理安全措施，与外界，虽然没有采用更多的安全保密技术，系统安全等级并不是很高，但由于管理严密、安全可控，系统中又运行了国家秘密信息，这些系统就属于涉密信息系统。
——将涉密系统按照涉密程度分为绝密级、机密级、秘密级，实行分级保护。
分级保护针对的是涉密信息系统，根据涉密信息的涉密等级，涉密信息系统的重要性，遭到破坏后对国计民生造成的危害性，以及涉密信息系统必须达到的安全保护水平划分为秘密级、机密级和绝密级三个等级。
国家保密局专门对涉密信息系统如何进行分级保护制定了一系列的管理办法和技术标准，目前，正在执行的两个分级保护的国家保密标准是BMB17《涉及国家秘密的信息系统分级保护技术要求》
BMB20《涉及国家秘密的信息系统分级保护管理规范》。
国家保密科技测评中心是我国唯一的涉密信息系统安全保密测评机构。
——对涉密信息系统采取技术保护。
修订草案规定：涉密信息系统应当按照国家保密标准配备保密设施、设备。
保密设施、设备应当与涉密信息系统同步规划，同步建设，同步运行。
涉密信息系统投入使用前，应当经设区的市级以上保密行政管理部门检查合格。
——对涉密信息系统中应当遵守的保密行为做了严格规范，修订草案规定：不得将涉密计算机、涉密存储设备接入互联网及其他公共信息网络；不得在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换；不得使用非涉密计算机、非涉密存储设备存储和处理国家秘密信息；不得擅自涉密信息系统的安全技术程序、管理程序；不得将未经安全技术处理退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃；不得在未采取保密措施的有线和无线通信、互联网及其他公共信息网络中传递国家秘密。
根据国家保密局在《涉及国家秘密的信息系统分级保护测评指南》中对具体的技术及管理指标都有明确的要求，我就涉密信息系统分级关键部位简要阐述: 一、硬件隔离
首先涉密单位的涉密设备，包括计算机终端，传真集，IP电话，复印机及移动存储设备等禁止接触除涉密网络以外的任何设备和网络。
其次，涉密单位应该禁止一切无线传输设备，比如无线鼠标、键盘等外设还有笔记本无线及蓝牙等连网模块。
二、安保产品的选择
涉密信息系统中使用的安全保密产品一定要选用通过国家相关主管部门授权的测评机构检测通过的国产设备。
这样的产品对以后涉密网络系统的稳定运行起到相当大的作用。
三、涉密网络物理环境
涉密网络周边的环境要求安全域边界要明确，域之间的通信可控;禁止高密级信息由高等级安全域流向低等级安全域。
一般采用防火墙、隔离网闸等边界安全设备或采用VLAN的方式划分不同安全域，对信息流向的控制，一般采用关键字过沱的手段。
四、机密级别划分
涉密网络中的信息都应有相应的密级标识，一般分为为非密、秘密、机密、绝密四个级别。
对不同级别的信息应该有不同的保密措施。
五、硬件身份验证
首先，要对信息系统中的涉密服务器、终端以及应用程序的木地和远程登录进行用户身份鉴别，二是要对安全保密设备的本地和远程配置等操作也要进行用户身份鉴别，具体应根据自身特点采用不同的身份鉴别方式，其次，要采取多种技术手段确保身份鉴别的有效性、唯一性，如做好口令、密钥的管理工作，加强对系统管理员操作的审计等。
六、访问控制
做好控制访问，对涉密系统的用户，必须实行用户与账号的一一对应，对涉密信息，要做到信息的分类管理及授权访问。
七、加密传输信息
涉密网络在进行远程传输信息时，应采取加密保护措施，有专网或专门的涉密网络传输时也应该给信息进行加密，因为传输线路在外围环境中也有可能泄密。
八、电磁泄露防护
涉密网络在应采取电源隔离防护装置和电磁干扰器等电磁泄露发射防护措施。
涉密单位应在核心涉密机房建立电磁屏蔽室、配置红黑电源隔离插座、加装线路传导干扰仪等。
通过这些措施来减少泄密事件的发生。
九、资质单位的选择
涉密单位涉密网络建设时，应在各级保密z作部门的指导与监督下，按照《涉及国家秘密的计算机信息系统集成资质管理办法》有关要求选择好有资质的单位。
按照要求完成网络建设和风险评估。
十、管理机构职贵和管理制度
涉密单位保密办或相关负责保密的部门要有明确的职责。
其职责内容应包括涉密信息系统安全保密管理的各个方面。
概括起来，就是组织指导、制订策略和制度、进行检查与评估、开展教育与培训、确定涉密人员职责和权限、日常管理和监督检查、对外协调与联系等，同时对涉密网络管理人员要分工明确。
涉密单位涉密网络应建立相应的安全保密责任制度，明确岗位职责并实行领导责任制度，层层落实，责任到人，从人员、物理设施与环境、设备与介质、运行与开发和信息保密五个方面制订相应的安全保密工作制度。
现在很多涉密单位的涉密网络都在建设，在做好分级保护的同时，一定要做好分级保护中的关键技术，从细节做起，让我们不再泄密。