信息安全等级保护工作简报第32期.doc

《信息安全等级保护工作简报第32期.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全等级保护工作简报（第32期）来自：国家信息安全等级保护工作协调小组办公室时间：2007-12-20北京奥运网络与信息系统安全等级保护工作快速推进    随着北京奥运会的临近，有效保护奥运会网络与信息系统安全的重要性、紧迫性日益凸显，奥运网络与信息系统的安全已成为北京奥运会能否顺利举办的关键问题之一。为此，北京奥组委信息网络安全委员会和技术部高度重视奥运网络与信息系统安全等级保护工作，积极行动，认真协调，快速有效地推进等级保护各项工作的开展，为全面提高奥运会网络与信息系统的安全保护能力发挥出了重要的作用。目前，北京奥运网络与信息系统的定级、备案、安全等级技术测评工作已

2、经完成，目前正在根据测评情况全面开展安全建设整改工作。一、高度重视，认真部署7月20日“全国重要信息系统安全等级保护定级工作电视电话会议”后，北京奥组委技术部在国家信息安全等级保护工作协调小组办公室的指导下，会同北京市公安局网监处、公安部信息安全等级保护评估中心、奥运网络与信息系统承建运营方等部门共同研究开展奥运网络与信息系统安全等级保护定级工作。为便于奥运网络与信息系统定级工作的快速推进，国家信息安全等级保护工作协调小组办公室、奥组委技术部、北京市公安局、公安部信息安全等级保护评估中心联合成立了工作组，制定工作方案，组织协调奥运网络与信息系统等级保护各项工作的开展。二、认

3、真开展基础调查，确定定级对象北京奥组委技术部会同有关部门，认真梳理奥运网络与信息系统，专门听取了搜狐公司、奥组委票务中心、北京网通等承建运营方的详细介绍，对奥运主要网络和信息系统的种类、规模、承载主要业务、应用范围、责任部门等情况进行了详细的摸底调查，深入了解了奥运办公外网、奥运办公内网、票务网站和票务管理系统、奥运官方网站等基本情况。在此基础上，依据《信息安全等级保护管理办法》以及相关配套技术标准，确定了等级保护定级对象。三、认真研究，合理确定信息系统安全保护等级奥组委技术部根据奥运办公外网、奥运办公内网、票务网站和票务管理系统、奥运官方网站的重要性，以及其损害后对北京奥

4、运会的危害性，初步确定了系统的安全保护等级。为确保定级准确，奥组委技术部邀请沈昌祥院士等专家对奥运网络和信息系统所定等级进行了评审，并对奥运所有网络和信息系统进行了全面梳理。奥组委技术部根据专家意见，最终科学、合理确定了各系统的安全保护等级。奥运网络与信息系统安全保护等级确定后，奥组委技术部组织奥运网络与信息系统运营使用相关单位按照《信息安全等级保护管理办法》关于定级备案的规定和要求，及时向北京市公安局完成了备案工作。四、开展等级技术测评，认真落实整改措施定级备案工作完成后，为全面掌握奥运网络与信息系统的安全保护状况，以及其符合信息系统安全保护等级基本要求的情况，2007年

5、11月份，奥组委技术部聘请公安部信息安全等级保护评估中心，依据信息系统的等级保护基本要求及奥组委信息系统的特殊安全需求，对北京奥组委官方网站、办公内网和办公外网进行了安全等级技术测评。测评内容涵盖物理安全、网络安全、主机系统安全、应用系统安全、数据安全等多个层面。公安部信息安全等级保护评估中心根据测评情况，及时出具了测评报告。目前，奥组委技术部针对测评发现的安全隐患和问题，制定了详细的整改计划，正在组织有关部门对奥运网络和信息系统开展安全建设、整改，落实安全责任，建设安全设施、落实安全措施和安全管理制度，全力保障奥运网络与信息系统安全。