慧聪安防网讯 近日,国家863信息系统安全等级保护技术研发联盟正式成立,据了解,联盟由担任组长单位的公安部第一研究所及国内31家企事业单位共同发起成立。
据参与该联盟的李刚介绍,该联盟的成立,旨在促进我国自主知识产权产品的产业化建设,促进国内信息安全管理水平的提高,形成面向全国定级信息系统的安全建设、技术支持与咨询服务的能力。
中国信息安全博士网作为中国信息安全行业的高端智库平台,一直在我国信息安全行业发展过程中贡献着自己的力量。
近年来,在国家信息安全等级保护政策指导下,我们一直致力于信息系统整体安全的技术标准、理论研究与工程实践的探索。先后完成了二、三、四级安全应用平台的建设,摸索系统整体保护的技术实现方法;在此基础上制订完成国标《信息系统安全设计技术要求》(GB/T25070-2010),现已发布实施;承担了国家八六三信息系统多级安全互联目标导向项目,联合国内十家企事业单位成立国家八六三信息系统安全等级保护技术研发联盟,共同致力于项目的实施推广应用;作为公安行业信息安全技术支持单位,承担安全检查、系统安全功能检测、产品测试等任务,将理论研究成果服务于我公安一线。工作中,我们贴近行业现实需求,将理论研究与实际紧密结合,在实践中不断增长实际工作能力。
从技术实现角度上来讲,《信息系统等级保护安全设计技术要求》(GB/T25070-2010)(以下简设计要求)是通过安全管理中心对安全计算环境、安全区域边界与安全通信网络实现统一的访问控制策略的制订与实施,以实现信息系统的信息存储、传输与处理的安全。这里体现了信息系统整体安全的思想,避免了安全产品的堆积与无序,提高了各类安全设备形成合力的能力。设计要求标准是在大量的理论研究与工程实践的基础上,在领导和专家们指导下,以及业内同仁广泛参与下共同完成的,目前我们正努力于将其在实践中进行应用与推广。 |