信息安全等级保护体系的要求和设计

来源：核心期刊咨询网时间：12

摘要：这篇信息安全论文发表了信息安全等级保护体系的要求和设计，随着我国信息化的发展，保护好信息按去哪才能得到良好的发展，论文介绍了信息安全等级保护体系的基本要求，对信息安全等级进行了划分，阐述了信息安全等级保护体系中物理层、网络层以及系统层的设计

　　这篇信息安全论文发表了信息安全等级保护体系的要求和设计，随着我国信息化的发展，保护好信息按去哪才能得到良好的发展，论文介绍了信息安全等级保护体系的基本要求，对信息安全等级进行了划分，阐述了信息安全等级保护体系中物理层、网络层以及系统层的设计方案。

　　【关键词】信息安全论文,信息安全等级保护体系,物理层,系统层

　　前言

　　我国政府或者大型企业组织的信息系统通常覆盖全国的各个省市，具有非常庞大的规模和复杂的结构，而且，我国东西部存在很大的差异，每个地区的信息化发展进程也不一致，导致信息系统的管理存在很多的不同，很难判断和分析信息系统的安全状况以及安全威胁，所以要加强信息安全等级保护体系的建设。因此，对于信息安全等级保护体系的分析是很有必要的。

　　1信息安全等级保护体系的基本要求

　　1.1等级划分

　　第一级安全保护能力：该等级主要用来防护系统受到来自个人或者拥有较少资源的威胁源造成的恶意攻击、一般的自然灾难或者同等危害程度的威胁导致的关键性资源损害，一旦系统受到上述损害之后，系统可以自动恢复一部分功能。第二级安全保护能力：该等级主要用来防护系统受到来自外界小型组织或者拥有少量资源的威胁源造成的恶意攻击、一般的自然灾难或者同等危害程度的威胁导致的重要资源损坏，信息安全等级保护体系中的该能力可以发现系统中的安全漏洞以及安全事件。

　　1.2主要内容

　　信息安全等级保护体系的基本要求主要分为管理和技术两个方面。其中，管理方面主要包括安全管理的制度和结构、人员的安全管理、系统运行维护管理以及系统的建设管理等;技术方面主要包括物理、网络、主机和应用的安全，还包括数据的安全和数据的备份恢复等[1]。

　　2信息安全等级保护体系的设计

　　2.1物理层的设计方案

　　物理层的设计方案需要考虑以下两方面的内容：(1)必要考虑的物理安全，就主机房和重要的信息存储来说，首先要做的就是重点区域的安全防范工作，比如，不是工作人员不能进出重点区域;工作人员出入要进行记录;同时还要进行录像监控;重点区域还要安装门磁、窗磁以及红外报警等装置。其中，禁止非工作人员进入重点区域以及工作人员的出入记录，主要依靠指纹技术、IC卡技术、面纹技术以及虹膜技术等先进技术来实现，上述技术可以为系统的记录和查询提供便利。

　　2.2网络层的设计方案

　　信息安全等级保护体系中内部网络的不同安全区域具有不同的安全需求，采取不同的安全访问控制措施，其中，分支机构不一致的安全区域主要指的是网络接入层和服务核心层之间的区域，该区域要采用防火墙的机制来进行访问控制。同时，还要创建网络安全的主动防御机制，通过使用入侵防御系统来保护网络层的重要应用服务器以及重要网段的安全;通过使用安全评估服务以及脆弱性的扫描软件查找出信息系统中存在的安全隐患，有效解决信息系统的安全问题。

　　2.3系统层的设计方案

　　网管可以将网络客户端的配置补丁以及多种策略通过内网的安全管理服务器进行传输，还可以通过内网安全管理服务器进行流量、违规行为以及入网设备联网情况的监控、系统文件和消息的分发以及终端的软硬件管理等工作。系统层还可以通过管理节点来进行异常计算机的断网等处理措施，还可以通过远程程序进行客户端的维修护理以及故障诊断等操作[2]。

　　3结论

　　综上所述，信息安全等级保护体系设计的内容非常多。分析可得，通过对信息安全等级保护体系的分析可知，相关人员使用科学合理的方法与技术进行信息安全等级保护体系的设计，可以有效保障信息的安全以及信息系统的安全可靠运行，以此来促进我国信息化建设的可持续发展。希望本文的研究可以为相关人员进行信息安全等级保护体系的分析提供参考。

　　参考文献

　　[1]高磊，李晨旸，赵章界.基于等级保护的信息安全管理体系研究[J].信息安全与通信保密，2015，05：95~98+101.

　　[2]王亚东，吕丽萍，汤永利，王利花.信息安全管理体系与等级保护的关系研究[J].北京电子科技学院学报，2012，2002：26~31.

　　作者:白冰川 单位:中国航天科工防御技术研究院物资供应站

　　推荐阅读：《信息安全与通信保密》杂志是经国家新闻出版署批准出版的我国第一家全面介绍信息安全与通信保密的大型综合指导性技术月刊，面向国内外公开发行。

转载请注明来自：http://www.qikan2017.com/lunwen/dzi/11745.html