论文部分内容阅读
信息化条件下的信息安全保障问题已引起全社会高度重视.当前,信息安全观念、概念不断演变,信息安全理论、标准层出不穷,信息安全管理法规、制度不断出台.
用于处理、存储、传输大量的涉及党和国家秘密的涉密信息系统的信息安全保密保障工作,因其与国家安全、国家利益息息相关,在信息安全保障工作中尤为重要.目前,国家对涉密信息系统虽然已经制定了一定的制度、规范、标准,但在安全保密保障体系规划和安全保密防范机制的研究上还不够充分,涉密信息系统安全保密工作仍不容乐观,仍然存在不少亟待解决的问题,因此,对涉密信息系统安全保密保障体系开展研究,总结经验,探讨规律并指导实践,就显得十分必要.
本文首先阐述并研究当前主流的信息安全保障理念,依照涉密信息系统安全保密要求,通过深入剖析《信息保障技术框架》(IATF)的基本理论和方法,结合具体案例,依据层次分析的研究思路,提出:涉密信息系统建设使用单位应以IATF倡导的纵深防御战略为指导,以"纵深防御、整体安全;分级保护、务求实效;循环改进,常抓不懈"的原则方法建立涉密信息系统安全保密保障体系,并建立了"涉密信息系统安全保密保障体系框架模型";国家涉密信息系统安全保密管理部门应以"国家主导,社会参与;全局治理,积极防御;促进发展,保障安全"的原则方法构建涉密信息系统安全保密保障体系,并建立了"国家涉密信息系统安全保密保障体系框架模型".最后,本文提出了加强涉密信息系统安全保密管理要从开展分级保护、实行风险评估、实施系统审批、重视应急响应、依法打击犯罪等环节做起的政策建议.