网站首页 >分级保护

  • 合规方案
  • 分级保护
  • 等级保护
  • 行业合规
  • 【什么是涉密信息系统】

    一个计算机信息系统是否属于涉密信息系统,主要是看其系统里面的信息是否有涉及国家秘密的信息,不论其中的涉密信息是多还是少,只要是有(即存储、处理或传输了涉密信息),这个信息系统就是涉密信息系统。


    【保护措施】

    ——将涉密系统按照涉密程度分为绝密级、机密级、秘密级,实行分级保护

    分级保护针对的是涉密信息系统,根据涉密信息的涉密等级,涉密信息系统的重要性,遭到破坏后对国计民生造成的危害性,以及涉密信息系统必须达到的新宝gg官网下载保护水平划分为秘密级、机密级和绝密级三个等级。

    国家保密局专门对涉密信息系统如何进行分级保护制定了一系列的管理办法和技术标准,目前,正在执行的两个分级保护的国家保密标准是:

    BMB17《涉及国家秘密的信息系统分级保护技术要求》

    BMB20《涉及国家秘密的信息系统分级保护管理规范》


    ——对涉密信息系统采取技术保护。修订草案规定:涉密信息系统应当按照国家保密标准配备保密设施、设备。保密设施、设备应当与涉密信息系统同步规划,同步建设,同步运行。涉密信息系统投入使用前,应当经设区的市级以上保密行政管理部门检查合格。


    ——对涉密信息系统中应当遵守的保密行为做了严格规范,修订草案规定:不得将涉密计算机、涉密存储设备接入互联网及其他公共信息网络;不得在未采取防护措施的情况下,在涉密信息系统与互联网及其他公共信息网络之间进行信息交换;不得使用非涉密计算机、非涉密存储设备存储和处理国家秘密信息;不得擅自卸载涉密信息系统的新宝gg官网下载技术程序、管理程序;不得将未经新宝gg官网下载技术处理退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃;不得在未采取保密措施的有线和无线通信、互联网及其他公共信息网络中传递国家秘密。


    【海丰分级保护服务

    政策要求:

    《国家信息化领导小组关于加强信息新宝gg官网下载保障工作的意见》(中办发[2003]27号)

    《关于信息新宝gg官网下载等级保护工作的实施意见》(公通字[2004]66号)

    《涉及国家秘密的信息系统分级保护管理办法》(国保发[2005]16号)

    《电子政务保密管理指南》(国保发[2007]5号)


    依据标准:

    《涉及国家秘密的信息系统分级保护技术要求》(BMB17-2006)

    《涉及国家秘密的信息系统分级保护管理规范》(BMB20-2007)

    《涉及国家秘密的信息系统分级保护测评指南》(BMB22-2007)

    《涉及国家秘密的信息系统分级保护方案设计指南》(BMB23-2008)


    服务内容:


    海丰科技是国家保密局认证的涉密信息系统设计、集成、运维的新宝gg官网下载企业。提供涉密信息系统新宝gg官网下载建设咨询服务,满足合规要求。

    根据分级保护要求和系统新宝gg官网下载现状,构建整体新宝gg官网下载体系架构,提供完整生命周期内的新宝gg官网下载体系建设咨询和整体方案设计,并完成产品安装部署、管理策略设计、新宝gg官网下载加固整改等集成实施工作。



    国家分级保护规范要求解读

    仅就项目建设流程而言,涉密信息系统建设使用单位应依据《涉及国家秘密的信息系统分级保护管理办法》(国保发[2005]16号)确定系统等级,结合本单位业务需求和涉密信息制定新宝gg官网下载保密需求,依据国家保密标准BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》,BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》和BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》设计系统新宝gg官网下载保密方案,在工程实施过程中应按照BMB18-2006《涉及国家秘密的信息系统工程监理规范》的要求进行工程监理,工程实施结束后涉密信息系统建设使用单位应当向保密工作部门提出申请,由国家保密局的涉密信息系统测评机构依据国家保密标准BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》对涉密信息系统进行新宝gg官网下载保密测评,在系统投入使用前涉密信息系统建设使用单位应当按照《涉及国家秘密的信息系统审批管理规定》向国家保密工作部门申请进行系统审批,涉密信息系统通过审批后方可投入使用,已投入使用的涉密信息系统,其建设使用单位在按照分级保护要求完成系统整改后,应当向保密工作部门备案。

    而其余如BMB2-1998《使用现场的信息设备电磁泄漏发射检查测试方法和新宝gg官网下载判据》BMB11-2004《涉及国家秘密的计算机信息系统防火墙新宝gg官网下载技术要求》等对涉密信息系统的建设内容的技术方面提出了专项要求。

    保密管理以及技术要求的熟悉和掌握与工程建设质量能否满足用户要求直至通过国家保密局相关测评机构的分级保护测评密切相关,这是相对一般工程建设而言,涉密信息系统的最大建设要点。

    地址:甘肃省兰州市城关区南滨河东路66号

    电话:0931-8278968

    传真:0931-8814250-8027

    邮编:730000

    官网:http://www.gshfns.com/