信息系统等级保护安全设计技术要求 引 言 《中华人民共和国计算机信息系统安全保护条例》 (国务院令第 147号)明确规定我国 “计算机信息系统 实行安全等级保护 ”。依据国务院 147号令要求制订发布的强制性国家标准《计算机信息系统安全保护 等级划分准则》 (GB17859-1999 )为计算机信息系统安全保护等级的划分奠定了技术基础。 《国家信 息化领导小组关于加强信息安全保障工作的意见》 (中办发 [2003]27 号)明确指出实行信息安全等级 保护,“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统,抓紧 建立信息安全等级保护制度 ”。《关于信息安全等级保护工作的实施意见》 (公通字 [2004]66 号)和《 信息安全等级保护管理办法》 (公通字 [2007]43 号)确定了实施信息安全等级保护制度的原则、工作职 责划分、实施要求和实施计划,明确了开展信
信息系统等级保护安全设计技术要求 引 言 《中华人民共和国计算机信息系统安全保护条例》 (国务院令第 147号)明确规定我国 “计算机信息系统 实行安全等级保护 ”。依据国务院 147号令要求制订发布的强制性国家标准《计算机信息系统安全保护 等级划分准则》 (GB17859-1999 )为计算机信息系统安全保护等级的划分奠定了技术基础。 《国家信 息化领导小组关于加强信息安全保障工作的意见》 (中办发 [2003]27 号)明确指出实行信息安全等级 保护,“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统,抓紧 建立信息安全等级保护制度 ”。《关于信息安全等级保护工作的实施意见》 (公通字 [2004]66 号)和《 信息安全等级保护管理办法》 (公通字 [2007]43 号)确定了实施信息安全等级保护制度的原则、工作职 责划分、实施要求和实施计划,明确了开展信