信息安全风险评估和等级保护工作展望

回顾了我国信息安全风险评估和等级保护工作的发展历程;阐述了关于风险评估和等级保护工作的一些新认识,以及两者在信息安全保护中的目的、出发点和作用的异同;展望了下一阶段信息安全风险评估和等级保护工作的重点:国家、行业、单位有关主管部门应进一步明确和规范信息安全风险评估和等级保护工作的管理,加强有关测评标准、技术的研究,增加面向专业测评机构和用户单位的技术培训,推动和扶持我国自主可控信息测试工具系统的研发和产业化发展。     

在全市强制性产品认证工作电视电话会议上的讲话

随着我国社会主义市场经济的不断完善和对外贸易的迅猛增长,为加快我国认证体制改革,建立适应现代市场经济和国际惯例的认证体制,促进我国产品质量认证工作的发展,国家决定自2002年5月1日起,对涉及广大人民群众人身安全、动植物生命安全、环境安全及国家安全的产品实施新的强制性产品认证制度。贯彻实施强制性产品认证制度是党中央、国务院交给各级政府及行业主管部门的一项重要而紧迫的任务,是贯彻落实"三个代表"重要思想的重大举措,是关系到广大老百姓切身利益的大事。党中央、国务院历来十分重视我国质量监督及质量认证工作。2001年4月,国务院决定将原国家质量技术监督局与原国家出入境检验检疫局合并,组建中华人民共和国国家质量监督检验检疫总局,负责全国的质量监督和检验检疫工作。同时,为进一步加强对全国认证认可工作的统一领导和监督管理,国务院决定     

浅谈Wi-Fi、4G等无线网络对于重要信息系统等级保护工作的影响

信息安全等级保护制度是国家信息安全保障工作的重要制度和保障,无线互联网新技术的出现如3G、4G、随身Wi-Fi等,给重要信息系统等级保护工作带来了新的挑战。无线互联网是当前信息技术领域的热门话题之一,是产业界、学术界、政府等各界均十分关注的焦点。以随身Wi-Fi为代表,探讨了无线网络新技术发展对等级测评产生的影响,旨在推动等级保护的发展。     

世界各国信息安全测评认证工作简介

美国:美国是最早实行信息安全测评认证的国家。1985年,美国国家安全局正式公布了《可信计算机系统评估准则》,这是国际公认的第一个计算机安全系统评估标准,评估目标仅限于政府部门和军队的计算机系统。1997年,美国国家标准技术局和国京安全局共同组建了“国家信息保证联盟”,确立了新的信息技术安全测评认证体系。国家信息保证联盟专门负责     

构筑维护信息安全的警戒线——访中国国家信息安全测评认证中心主任吴世忠

随着信息技术的飞速发展和广泛运用,人们对信息安全的关注也从一般性的讨论转为如何切实维护信息安全上面来,信息安全测评认证作为维护信息安全的重要手段之一,其产生和发展的情况如何?在维护信息安全方面具有哪些特点和作用?带着这些问题、本刊记者专访了中国国家信息安全测评认证中心主任吴世忠研究员。     

国务院办公厅关于加强认证认可工作的通知

国办发〔2 0 0 2〕 11号各省、自治区、直辖市人民政府 ,国务院各部委、各直属机构 :质量是经济工作的生命线 ,认证认可和合格评定是质量管理和质量保证的一个重要手段。改革开放以来 ,经过各有关部门的积极探索 ,我国认证认可工作从无到有 ,迅速发展 ,取得了明显成绩。但也存在着政出多门、多重标准、重复收费、监督不力等问题。为了适应社会主义市场经济发展的需要 ,促进认证认可工作健康、有序地发展 ,经国务院批准 ,现就有关问题通知如下。一、加强认证认可工作的重要意义和指导思想认证是保证产品、服务、管理体系符合技术法规和标准要…     

警务物联网安全威胁与等级保护

信息安全等级保护制度是国家信息安全保障工作的基本制度和基本策略,而等级测评是用来检验和评价信息系统安全保护水平的重要方法,涉及到各类敏感信息的警务物联网给传统等级测评技术带来了新的挑战。分析了警务物联网的安全特性、安全架构和安全模型,并初步探讨如何对其进行安全量化风险评估分级,从而进行相应的安全等级测评。     

卷首语

<正>为了深入贯彻落实全国网络安全和信息化会议精神,进一步推动全国信息安全等级保护工作的深入开展,2014年6月27日,公安部第一研究所在公安部网络安全保卫局等单位的指导和大力支持下,在辽宁省沈阳市举办"第三届全国信息安全等级保护技术大会"。会议为全国重要行业部门、信息安全企业、业内专家学者、测评机构以及公安机关提供了重要的交流平台,将有力推动等级保护关键技术的发展以及对新技术应用安全问题的研究探索。     

国务院办公厅关于加强认证认可工作的通知

各省、自治区、直辖市人民政府,国务院各部委、各直属机构:质量是经济工作的生命线,认证认可和合格评定是质量管理和质量保证的一个重要手段。改革开放以来,经过各有关部门的积极探索,我国认证认可工作从无到有,迅速发展,取得了明显成绩。但也存在着政出多门、多重标准、重复收费、监督不力等问题。为了适应社会主义市场经济发展的需要,促进认证认可工作健康、有序地发展,经国务院批准,现就有关问题通知如下。一、加强认证认可工作的重要意义和指导思想认证是保证产品、服务、管理体系符合技术法规和标准要求的合格评定活动。认可是对从事认证及相关的检测检验机构(实验室)和审核人员资质条件与能力的合格评定活动。开展认证认可工作,对从源头上确保产品安全,规范市场行为,指导消费和促进对外贸易具有重要作用。当前,加强认证认可工作,既是我国加入世贸组织和参与经     

关于推进福建省重要信息系统安全等级保护工作的探讨

随着网络新技术的飞速发展和各类信息系统的广泛应用,网络与信息安全也相应出现许多新情况、新问题,福建省网络与信息安全防护工作面临的形势十分严峻.基础信息网络已成为重要的社会基础设施,重要信息系统已成为相关领域不可或缺的工作平台,信息安全已成为国家安全的重要组成部分.信息安全等级保护是信息安全保护体系建设的重要内容,是信息安全保障工作的一项重要制度和一项基础性工作.着重阐述了开展信息安全等级保护工作的重要性和必要性,就如何加快推进并落实到位福建省重要信息系统安全等级保护工作进行了探讨.     

国务院办公厅关于加强认证认可工作的通知

各省、自治区、直辖市人民政府,国务院各部委、各直属机构:质量是经济工作的生命线,认证认可和合格评定是质量管理和质量保证的一个重要手段。改革开放以来,经过各有关部门的积极探索,我国认证认可工作从无到有,迅速发展,取得了明显成绩。但也存在着政出多门、多重标准、重复收费、监督不力等问题。为了适应社会主义市场经济发展的需要,促进认证认可工作健康、有序地发展,经国务院批准,现就有关问题通知如下。一、加强认证认可工作的重要意义和指导思想认证是保证产品、服务、管理体系符合技术法规和标准要求的合格评定活动。认可是对从事认证及相关的检测检验机构(实验室)和审核人员资质条件与能力的合格评定活动。开展认证认可工作,对从源头上确保产品安全,规范市场行     

近两年美国信息安全发展综述

美国奥巴马执政以来,出台了一系列网络安全战略,并使之成为美国国家安全战略的一部分。国家层面的战略计划、法律法规相继出炉,体现了美国将迎来信息安全政策的重大调整。近两年美国的信息安全战略部署和信息安全立法动向,给了我国一些启示。我国应该加快信息安全立法工作,为我国信息化健康发展提供法制保障。     

一月扫描

民主新事研究制定个人信息保护管理办法近日,国务院下发了关于大力推进信息化发展和切实保障信息安全的若干意见。意见指出,要完善信息化发展和网路与信息安全法律法规,研究制定政府信息安全管理、个人信息保护等管理办法。意见要求,各有关部门要按照职责分工,认真落实各项工作任务,加强协调配合,形成合力,共同推进信息化发展和网路信息安全保障工作。各地区要将保障网路与信息安全列入重要议事日程,逐级建立并认真落实网路与信息安全责任     

国务院办公厅关于加强认证认可工作的通知

质量是经济工作的生命线,认证认可和合格评定是质量管理和质量保证的一个重要手段。改革开放以来,经过各有关部门的积极探索,我国认证认可工作从无到有,迅速发展,取得了明显成绩。但也存在着政出多门、多重标准、重复收费、监督不力等问题。为了适应社会主义市场经济发展的需要,促进认证认可工作健康、有序地发展,经国务院批准,现就有关问题通知如下。一、加强认证认可工作的重要意义和指导思想认证是保证产品、服务、管理体系符合技术法规和标准要求的合格评定活动。认可是对从事认证及相关     

关于推进福建省重要信息系统安全等级保护工作的探讨

随着网络新技术的飞速发展和各类信息系统的广泛应用,网络与信息安全也相应出现许多新情况、新问题,福建省网络与信息安全防护工作面临的形势十分严峻.基础信息网络已成为重要的社会基础设施,重要信息系统已成为相关领域不可或缺的工作平台,信息安全已成为国家安全的重要组成部分.信息安全等级保护是信息安全保护体系建设的重要内容,是信息安全保障工作的一项重要制度和一项基础性工作.着重阐述了开展信息安全等级保护工作的重要性和必要性,就如何加快推进并落实到位福建省重要信息系统安全等级保护工作进行了探讨.     

助推浦东综改二次腾飞——市人大常委会开展浦东综改决定执法检查综述

2005年国务院批准了浦东开展综合配套改革试点,这是国家交给上海的一项重要任务。为了推动浦东综合配套改革试点工作,为浦东的改革创新和先行先试提供法制保障,2007年4月,市人大常委会作出了《关于促进和保障浦东新区综合配套改革试点工作的决定》。国务院批准浦东综改试点及市人大常委会颁布《决定》以来,浦东综改工作取得了显著成效。     

推进环境标志工作 加速实施环境经济双赢战略

中国环境标志产品认证委员会在过去的6年中,在50类产品中,完成近200个企业500多种产品的环境标志认证。对保证产品质量,促进我国环境与经济的协调发展,起到了一定推动作用。经过几年的实践,我国环境标志产品认证工作初步形成了一套技术审查程序和行政监督制度,使这项技术性、政策性都很强的产品认证工作,有了良好的发展基础。近年来,在实施环境标志工作的过程中,我们围绕国家环境保护总目     

完善密码法治 筑牢网络安全

网络和信息化时代,网络与信息安全成为社会最为关心的内容之一。没有网络安全就没有国家安全。密码作为保障网络与信息安全的核心技术,是保护国家安全的重要战略资源。在密码工作历史上具有里程碑意义的一件大事,就是密码法的颁布实施。国家密码管理局局长李兆宗介绍,密码工作是党和国家的一项特殊重要工作,直接关系国家安全。密码工作在我国革命、建设、改革各个历史时期.都发挥了不可替代的重要作用。进入新时代,密码工作面临着许多新的机遇和挑战,担负着更加繁重的保障和管理任务。     

温家宝主持召开国务院常务会议 研究部署推进信息化发展保障信息安全工作

2012年5月9日,国务院总理温家宝主持召开国务院常务会议,研究部署推进信息化发展、保障信息安全工作。会议指出,当前,世界各国信息化快速发展,信息技术的研发和应用正在催生新的经济增长点,以互联网为代表的信息技术在全球范围内带来了日益广泛、深刻的影响。加快推进信息化建设,建立健全信息安全保障体系,对于调整经济结构,转变发展方式,保障和改善民生,维护国家安全,具有重大意义。今后一段时期,要以促进资源优化配置为着力点,     

信息安全等级保护安全建设整改工作政策解读

一、信息安全等级保护安全建设整改工作依据的政策 近几年,为组织开展信息安全等级保护工作,公安部根据《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）的授权,会同国家保密局、国家密码管理局和原国务院信息办出台了一些文件,国家发改委会同公安部、国家保密局出台了相关文件,