浅谈关于涉密信息系统建设

何鹏

[摘 要]安全保密工作一直是党和国家各级机关工作的重点，涉密信息系统分级保护建设标准是国家保密局在应对网络互连，普及网上办公的新形势下，制定的一套安全防護标准，该标准根据《中华人民共和国保守国家秘密法》中对国家秘密的不同分级，制定了相应的技术防护要求和日常管理规范。国家秘密从高到底依次分为：绝密级、机密级、秘密级三级，而该标准所对应的防护等级从高到低依次分为：绝密级、机密级（增强）、机密级（一般）、秘密级四等，也就是行业中常说的“三级四等”。

中图分类号：TP393.08 文献标识码：A 文章编号：1009-914X（2017）40-0157-01

在“三级四等”中机密级网络防护措施被分为：机密级（增强）和机密级（一般），其中机密级（增强）的防护要求高于机密级（一般）的防护标准，什么样的机密级网络必须采用机密级（增强）的防护要求呢？根据国家保密局发布的BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》中要求，以下三种情况满足其一的机密级网络必须采用机密级（增强）的防护标准来进行防护：

1.省级（含）以上党政首脑机关，以及设计国防、外交、国家安全、军工等要害部门；

2.信息系统中的机密级信息含量较高或数量较多的单位；

3.信息系统使用单位对信息系统依赖程度较高的机密级单位。

一般的安全防护措施都是通过技防、物防和人防三个方面进行防护建设，所谓的技防就是通过技术手段提高安全系数的措施；物防就是通过物理防护手段提高安全系数的措施；……