惠建新 乔德志 娄洪伟

摘  要：文章对科研院所安全信息系统运维现状进行了分析研究，依照国家有关体系规定的要求，提出了建立科研院所安全运维标准的意见。该标准意见具有可靠性、普适性、稳定性，能够通过技术和管理手段提高运维和审计水平，降低运维成本，并能提供安全可靠的运行环境。实现了问题牵引，靶向解决安全信息系统运维要害，可有力支撑科研院所信息化工作。

关键词：安全信息系统;运维体系;三员人员;安全防护

中图分类号：TP309 文献标识码：A文章编号：2096-4706（2021）13-0128-06

Research on Operation and Maintenance Standard of Safety Information System in Scientific Research Institutes

HUI Jianxin1， QIAO Dezhi2， LOU Hongwei3

（1.Purple Mountain Observatory， Chinese Academy of Sciences， Nanjing 210023， China; 2. Dalian Institute of Chemical Physics， Chinese Academy of Sciences， Dalian 116023， China; 3.Changchun Institute of Optics， Fine Mechanics and Physics， Chinese Academy of Sciences， Changchun 130033， China）

Abstract： This paper analyzes and studies the current situation of operation and maintenance of safety information system in scientific research institutes， in accordance with the requirements of relevant national systems， puts forward suggestions on establishing safety operation and maintenance standards for scientific research institutes. The standard opinion is reliability， universality and stability， it can improve the level of operation and maintenance and audit through technical and management means， reduce operation and maintenance costs， and provide a safe and reliable operating environmentin. It realizes problem traction， aims to solve the key points of operation and maintenance of safety information system， and can effectively support the informatization work of scientific research institutes.

Keywords： safety information system; operation and maintenance system; three personnel; safety protection

0  引  言

承擔国家安全科研生产任务的科研院所，是国家科研力量的中坚，在科研过程中，安全信息系统运维工作尤为关键，随着新一轮体系论证深入开展，面对新问题、新挑战、新要求，科研院所面对审查认定所带来的巨大压力，在应对标准变化带来的前期准备工作仓促、内部管理目标的单一化，安全管理易偏向“粗放式”和“教条式”，出现为了迎合审查认定而开展安全工作，具体表现为：“标准有明确要求的才做”“标准要求做到什么程度就到什么程度”，甚至，个别研究所为了通过审查认定而采取“审查认定查什么就准备什么”或者“拿来主义”，不经思考、生搬硬套、照搬照抄等方式，由此，完全背离了安全信息系统运维监督管理的初衷，本末倒置了研究所内部管理对于信息安全管理的需求。

目前对于科研院所而言，在新的认定标准中，安全信息系统运维管理建设是最……