电子政务系统信息安全等级保护测评工作实践*

2015-11-26王坤宋红波胡景瑞

信息安全与通信保密 2015年12期

关键词：系统

王坤，宋红波，胡景瑞

（国家应用软件产品质量监督检验中心，北京100193）

电子政务系统信息安全等级保护测评工作实践*

王坤，宋红波，胡景瑞

（国家应用软件产品质量监督检验中心，北京100193）

等级保护测评工作是查找信息系统安全问题的重要手段。文中首先结合实际工作，对电子政务外网的定义及定级范围进行了论述；接着，对安全测评常见的重要问题进行了分析；最后，对基于云平台的信息系统等级保护测评要求进行了说明。

信息安全；等级保护；云平台

0 引言

国家对非涉密信息系统实行等级保护制度，等级保护测评的目的在于提高国家重要信息系统的信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设［1］。伴随着信息安全等级保护制度的贯彻实施，信息系统的安全保护能力有了普遍提升，相关人员的信息安全意识同样有了提高。等级保护测评工作是查找信息系统安全问题的重要手段，国家相继出台了相关的标准，来规范和指导信息安全等级保护测评，例如GB/T 22239-2008、GB/T 22240-2008、GB/T 28449-2012等标准。

笔者在对电子政务系统信息安全等级保护定级以及系统测评方面，根据在实际工作中遇到的问题，结合工程实践，对测评中遇到的这些问题进行分析，并给出了具体的解决方法。这些问题包括:电子政务外网定级与测评、测评中常见的重要问题分析，以及云平台下开展等级保护测评工作应关注的附加测评项等内容。