搜索

[28164] 2020-02-14_涉密信息系统与公共信息系统区别

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-19
2020-02-14_涉密信息系统与公共信息系统区别 涉 密 信 息 系 统 与 公 共 信 息 系 统 区 别 O t s 安 全   2 0 2 0 - 0 2 - 1 4 涉 密 信 息 系 统 与 公 共 信 息 系 统 的 区 别 ， 主 要 体 现 在 四 个 方 面 ： 一 是 信 息 内 容 不 同 。 涉 密 信 息 系 统 存 储 、 处 理 和 传 输 的 信 息 涉 及 国 家 秘 密 和 其 他 敏 感 信 息 ， 应 严 格 控 制 知 悉 范 围 ； 公 共 信 息 系 统 存 储 、 处 理 和 传 输 的 信 息 不 能 涉 及 国 家 秘 密 。 二 是 设 施 、 设 备 标 准 不 同 。 涉 密 信 息 系 统 的 安 全 保 密 设 施 、 设 备 ， 必 须 符 合 国 家 保 密 标 准 ； 公 共 信 息 系 统 的 安 全 保 密 设 施 、 设 备 也 应 符 合 一 定 技 术 标 准 要 求 ， 但 并 不 要 求 执 行 国 家 保 密 标 准 。 三 是 检 测 审 批 要 求 不 同 。 涉 密 信 息 系 统 必 须 满 足 安 全 保 密 要 求 ， 符 合 国 家 保 密 标 准 ， 投 入 使 用 前 必 须 经 安 全 保 密 检 测 评 估 和 审 查 批 准 ； 公 共 信 息 系 统 投 入 使 用 前 也 需 要 进 行 相 关 检 测 ， 但 检 测 的 目 的 和 要 求 不 同 。 四 是 使 用 权 限 不 同 。 涉 密 信 息 系 统 要 严 格 控 制 使 用 权 限 ； 公 共 信 息 系 统 则 是 开 放 性 的 ， 只 要 具 备 一 定 访 问 条 件 就 可 以 使 用 。 分 级 保 护 分 级 保 护 通 常 情 况 下 对 涉 密 信 息 系 统 施 以 保 护 都 是 按 照 分 级 原 则 进 行 分 级 实 施 的 。 涉 密 系 统 的 安 全 管 理 级 别 分 为 绝 密 级 、 机 密 级 、 秘 密 级 ， 有 效 分 级 后 ， 才 能 更 进 一 步 实 施 分 级 保 护 ， 提 升 管 理 效 能 ， 提 升 安 全 标 准 。 1 . 秘 密 级 秘 密 级 信 息 系 统 当 中 包 含 有 秘 密 级 的 国 家 秘 密 ， 其 总 体 的 防 护 水 平 不 应 该 低 于 国 家 信 息 安 全 等 级 保 护 三 级 的 要 求 ， 信 息 系 统 应 该 达 到 分 级 保 护 的 技 术 标 准 。
2 . 机 密 级 机 密 级 信 息 系 统 当 中 包 含 有 机 密 级 国 家 秘 密 ， 其 防 护 水 平 不 应 低 于 国 家 信 息 安 全 等 级 保 护 四 级 要 求 ， 同 时 ， 还 需 要 符 合 分 级 保 护 的 保 密 技 术 要 求 。 3 . 绝 密 级 绝 密 级 信 息 系 统 当 中 包 含 有 绝 密 级 国 家 秘 密 ， 其 防 护 水 平 应 不 低 于 国 家 信 息 安 全 等 级 保 护 五 级 要 求 ， 需 符 合 分 级 保 护 的 保 密 技 术 要 求 。 同 时 ， 绝 密 级 涉 密 信 息 系 统 应 该 被 建 设 并 应 用 到 封 闭 的 场 地 建 筑 之 内 ， 不 能 与 外 网 连 接 。   管 理 依 据 管 理 依 据 2 0 0 0 年 1 2 月 ， 第 九 届 全 国 人 大 常 委 会 第 十 九 次 会 议 通 过 《 关 于 维 护 互 联 网 安 全 的 决 定 》 。 此 外 ， 我 国 还 颁 布 了 《 计 算 机 信 息 系 统 保 密 管 理 暂 行 规 定 》 、 《 计 算 机 信 息 系 统 国 际 联 网 保 密 管 理 规 定 》 、 《 计 算 机 信 息 网 络 国 际 互 联 网 安 全 保 护 管 理 办 法 》 、 《 互 联 网 信 息 服 务 管 理 办 法 》 、 《 涉 及 国 家 秘 密 的 信 息 系 统 审 批 管 理 规 定 》 、 《 信 息 系 统 和 信 息 设 备 使 用 保 密 管 理 规 定 》 等 。 2 0 0 3 年 9 月 ， 中 共 中 央 办 公 厅 、 国 务 院 办 公 厅 转 发 的 《 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 安 全 保 障 工 作 的 意 见 》 （ 中 办 发 [ 2 0 0 3 ] 2 7 号 ） 提 出 “ 实 行 信 息 安 全 等 级 保 护 ” 的 要 求 ， 并 指 出 “ 对 涉 及 国 家 秘 密 的 信 息 系 统 ， 要 按 照 党 和 国 家 有 关 保 密 规 定 进 行 保 护 ” 。 2 0 0 4 年 1 2 月 ， 中 共 中 央 保 密 委 员 会 下 发 的 《 关 于 加 强 信 息 安 全 保 障 工 作 中 保 密 管 理 的 若 干 意 见 》 （ 中 保 委 发 [ 2 0 0 4 ] 7 号 ） 指 出 ， 我 国 的 国 家 秘 密 分 为 秘 密 、 机 密 、 绝 密 三 级 ， 涉 密 信 息 系 统 也 按 照 秘 密 、 机 密 、 绝 密 三 级 进 行 分 级 管 理 。 为 贯 彻 国 家 信 息 安 全 等 级 保 护 制 度 ， 落 实 中 央 文 件 精 神 ， 国 家 保 密 局 下 发 《 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 管 理 办 法 》 （ 国 保 发 [ 2 0 0 5 ] 1 6 号 ） ， 并 陆 续 制 定 了 国 家 保 密 标 准 B M B 1 7 - 2 0 0 6 《 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 技 术 要 求 》 、 B M B 2 0 - 2 0 0 7 《 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 管 理 规 范 》 、 B M B 2 2 - 2 0 0 7 《 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 测 评 指 南 》 、 B M B 2 3 - 2 0 0 8 《 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 方 案 设 计 指 南 》 ， 用 于 指 导 涉 密 信 息 系 统 的 建 设 、 使 用 和 管 理 。 分 级 保 护 工 作 从 技 术 要 求 、 方 案 设 计 、 管 理 规 范 到 安 全 测 评 ， 具 备 了 一 套 完 整 的 标 准 与 规 范 。 这 些 规 章 和 标 准 对 采 集 、 存 储 、 处 理 、 传 递 、 输 出 国 家 秘 密 信 息 的 计 算 机 系 统 作 了 规 定 。 《 保 密 法 》 针 对 当 前 涉 密 信 息 系 统 频 繁 泄 密 的 严 峻 形 势 和 我 国 近 些 年 来 对 涉 密 信 息 系 统 管 理 的 做 法 ， 对 涉 密 信 息 系 统 的 保 密 管 理 作 了 规 定 。 《 保 密 法 》 第 二 十 三 条 确 立 了 涉 密 信 息 系 统 分 级 保 护 原 则 ， 规 定 了 涉 密 信 息 系 统 保 密 设 施 、 设 备 规 划 建 设 和 配 备 要 求 ， 还 规 定 涉 密 信 息 系 统 投 入 使 用 必 须 经 检 查 合 格 。 第 二 十 四 条 是 关 于 信 息 系 统 和 信 息 设 备 保 密 管 理 的 禁 止 性 规 定 。   管 理 原 则 管 理 原 则 （ 1 ） 适 度 安 全 的 原 则 ： 由 于 信 息 泄 露 、 溢 用 、 非 法 访 问 或 非 法 修 改 而 造 成 的 危 险 和 损 害 相 适 应 的 安 全 。 没 有 绝 对 安 全 的 信 息 系 统 （ 网 络 ） ， 任 何 安 全 措 施 都 是 有 限 度 的 。 关 键 在 于 “ 实 事 求 是 ” 、 “ 因 地 制 宜 ” 地 去 确 定 安 全 措 施 的 “ 度 ” ， 即 根 据 信 息 系
统 因 缺 乏 安 全 性 造 成 损 害 后 果 的 严 重 程 度 来 决 定 采 取 什 么 样 的 安 全 措 施 。 （ 2 ） 按 最 高 密 级 防 护 的 原 则 ： 涉 密 信 息 系 统 处 理 多 种 密 级 的 信 息 时 ， 应 当 按 照 最 高 密 级 采 取 防 护 措 施 。 （ 3 ） 最 小 化 授 权 的 原 则 ： 涉 密 信 息 系 统 的 建 设 规 模 要 最 小 化 ， 非 工 作 所 必 需 的 单 位 和 岗 位 ， 不 得 建 设 政 务 内 网 和 设 有 内 网 终 端 ； 其 次 ， 涉 密 信 息 系 统 中 涉 密 信 息 的 访 问 权 限 要 最 小 化 ， 非 工 作 必 需 知 悉 的 人 员 ， 不 得 具 有 关 涉 密 信 息 的 访 问 权 限 。 （ 4 ） 同 步 建 设 、 严 格 把 关 的 原 则 ： 涉 密 信 息 系 统 的 建 设 必 须 要 与 安 全 保 密 设 施 的 建 设 同 步 规 划 、 同 步 实 施 、 同 步 发 展 。 要 对 涉 密 信 息 系 统 建 设 的 全 过 程 （ 各 个 环 节 ） 进 行 保 密 审 查 、 审 批 、 把 关 。 要 防 止 并 纠 正 “ 先 建 设 ， 后 防 护 ， 重 使 用 ， 轻 安 全 ” 的 倾 向 ， 建 立 健 全 涉 密 信 息 系 统 使 用 审 批 制 度 。 不 经 过 保 密 部 门 的 审 批 和 论 证 ， 信 息 系 统 不 得 处 理 国 家 秘 密 信 息 。 （ 5 ） 内 、 外 网 物 理 隔 离 的 原 则 。 即 “ 涉 及 国 家 秘 密 的 通 信 、 办 公 自 动 化 和 计 算 机 信 息 系 统 不 得 直 接 或 间 接 与 国 际 互 联 网 或 其 他 公 共 信 息 网 络 相 连 接 ， 必 须 实 行 物 理 隔 离 。 ” （ 6 ） 安 全 保 密 措 施 与 信 息 密 级 一 致 的 原 则 。 涉 密 信 息 系 统 应 当 采 取 安 全 保 密 措 施 ， 并 保 证 所 采 取 措 施 的 力 度 与 所 处 理 信 息 的 秘 密 等 级 相 一 致 。 （ 7 ） 资 格 认 证 的 原 则 。 涉 密 信 息 系 统 安 全 保 密 全 面 解 决 方 案 的 设 计 、 系 统 集 成 及 系 统 维 修 工 作 ， 应 委 托 经 过 国 家 保 密 部 门 批 准 授 予 资 质 证 书 的 单 位 承 担 。 涉 密 系 统 不 得 采 用 未 经 国 家 主 管 部 门 鉴 定 、 认 可 的 保 密 技 术 设 备 ， 更 不 准 使 用 国 外 进 口 的 各 类 安 全 防 范 产 品 包 括 软 件 。 （ 8 ） 以 人 为 本 、 注 重 管 理 的 原 则 ： 涉 密 信 息 系 统 的 安 全 保 密 三 分 靠 技 术 ， 七 分 靠 管 理 。 加 强 管 理 可 以 弥 补 技 术 上 的 不 足 ； 而 放 弃 管 理 则 再 好 的 技 术 也 不 安 全 。   保 密 规 定 保 密 规 定 编 辑 编 辑 1 . 规 划 和 建 设 计 算 机 信 息 系 统 ， 应 当 同 步 规 划 落 实 相 应 的 保 密 设 施 。 2 . 计 算 机 信 息 系 统 的 研 制 、 安 装 和 使 用 ， 必 须 符 合 保 密 要 求 。 3 . 计 算 机 信 息 系 统 应 当 采 取 有 效 的 保 密 措 施 ， 配 置 合 格 的 保 密 专 用 设 备 ， 防 泄 密 、 防 窃 密 。 所 采 取 的 保 密 措 施 应 与 所 处 理 信 息 的 密 级 要 求 相 一 致 。 4 . 计 算 机 信 息 系 统 联 网 应 当 采 取 系 统 访 问 控 制 、 数 据 保 护 和 系 统 安 全 保 密 监 控 管 理 等 技 术 措 施 。 5 . 计 算 机 信 息 系 统 的 访 问 应 当 按 照 权 限 控 制 ， 不 得 进 行 越 权 操 作 。 未 采 取 技 术 安 全 保 密 措 施 的 数 据 库 不 得 联 网 。 系 统 建 设 系 统 建 设 涉 密 信 息 系 统 的 建 设 应 当 选 择 具 有 “ 涉 密 信 息 系 统 集 成 资 质 ” 的 单 位 承 担 或 者 参 与 涉 密 信 息 系 统 的 设 计 与 实 施 。 涉 密 信 息 系 统 使 用 的 信 息 安 全 产 品 原 则 上 应 当 选 用 国 产 产 品 ， 并 应 当 通 过 国 家 保 密 局 授 权 的 检 测 机 构 依 据 有 关 国 家 保 密 标 准 进 行 的 检 测 ， 通 过 检 测 的 产 品 由 国 家 保 密 局 审 核 发 布 目 录 。 涉 密 信 息 系 统 建 设 使 用 单 位 在 系 统 工 程 实 施 结 束 后 ， 应 当 向 保 密 工 作 部 门 提 出 申 请 ， 由 国 家 保 密 局 授 权 的 系 统 测 评 机 构 ，
依 据 国 家 保 密 标 准 B M B 2 2 - 2 0 0 7 《 涉 及 国 家 秘 密 的 计 算 机 信 息 系 统 分 级 保 护 测 评 指 南 》 ， 对 建 成 的 涉 密 信 息 系 统 进 行 安 全 保 密 测 评 。 涉 密 信 息 系 统 建 设 使 用 单 位 在 系 统 投 入 使 用 前 ， 应 当 按 照 《 涉 及 国 家 秘 密 的 信 息 系 统 审 批 管 理 规 定 》 ， 向 设 区 的 市 级 以 上 保 密 工 作 部 门 申 请 进 行 系 统 审 批 ， 涉 密 信 息 系 统 通 过 审 批 后 方 可 投 入 使 用 。 已 投 入 使 用 的 涉 密 信 息 系 统 ， 其 建 设 使 用 单 位 在 按 照 分 级 保 护 要 求 完 成 系 统 整 改 后 ， 应 当 向 保 密 工 作 部 门 备 案 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理