冯戈

本文针对林草政务信息的安全需求，以网络安全法和最新颁布的等级保护要求为指导，建设一套满足等级保护三级要求的信息安全系统，构建林草政务一体化信息安全态势感知平台。创新性地通过各安全组件的联动设计，优化了安全业务流程，能够让使用者无感知安全的存在；简化了安全运维人员的工作量，提高了工作效率；极大提高了林草政务信息安全水平，具有实际推广和应用价值。

1引言

随着科技的发展进步，云计算、大数据、物联网等新技术不断在各行各业落地应用，信息安全体现的尤为重要。

2016年4月19日，习近平总书记指出“没有网络安全就没有国家安全”。2017年6月1日《国家网络安全法》正式执行，从国家法律层面规定了安全建设应遵循的标准、规范。2019年12月1日开始实施等级保护新标准，即业界统称为等级保护2.0，是我国网络安全领域的基本制度。近年来，国家林业和草原局先后出台了《林草政务服务平台网络安全管理制度》《林草政务服务平台网络安全事件应急预案》等文件，切实增强了新时期林草网络安全和信息化工作的责任感、使命感和紧迫感。本文以林草政务信息安全建设为例，阐述了基于网络安全法和等级保护2.0的信息安全建设内容，为加强林草政务信息安全建设提供安全可靠的方案。

2信息安全建设目的

随着云计算、大数据、物联网、移动互联、工业互联网的发展，政务信息化建设更多地使用了新技术和新应用，伴随而来的是新技术带来的新安全问题。……