涉密信息系統(tǒng)分級保護(hù)：技術(shù)與管理如何平衡？(編輯修改稿)
2024-10-17 13:10 本頁面
【文章內(nèi)容簡介】 并重 ”，而 “技管并重 ”有別于分級保護(hù)工作中存在的技術(shù)上與管理上都得大力增加投入的誤區(qū)。而是指從思想戰(zhàn)略層面重視安全工作的技術(shù)建設(shè)和管理建設(shè)，要深入領(lǐng)會技術(shù)與管理二者之間的內(nèi)在聯(lián)系，及各自在安全建設(shè)中 的地位和作用，并且要形成科學(xué)的思維，靈活地、巧妙地平衡技術(shù)與管理的投入，最終通過二者的有機(jī)融合發(fā)揮一體化作用。 第二步：充分解析系統(tǒng)現(xiàn)狀與標(biāo)準(zhǔn)的差距 平衡技術(shù)與管理的第二步工作是充分地解析現(xiàn)狀與標(biāo)準(zhǔn)的差異，對標(biāo)準(zhǔn)的透徹而準(zhǔn)確的理解是尋找差異的基礎(chǔ)，對現(xiàn)狀的清晰調(diào)研與分析又是尋找差異的關(guān)鍵，二者任何一方不能做到求真務(wù)實(shí)，實(shí)事求是，都會影響到技術(shù)與管理的選擇與平衡，即使在 BMB172020《涉密信息系統(tǒng)分級保護(hù)技術(shù)要求》及 BMB202020《涉密信息系統(tǒng)分級保護(hù)管理規(guī)范》要求的框架前提下，也會影響到建設(shè)成本 、項(xiàng)目實(shí)施及長期運(yùn)維。比如分級工作中技術(shù)要求有一條為 “訪問控制 ”，由于對標(biāo)準(zhǔn)解析不準(zhǔn)確，很多人都夸大了分級保護(hù) “訪問控制 ”概念，使得訪問控制成為涵蓋了物理層、網(wǎng)絡(luò)層、應(yīng)用層的多種訪問控制，這樣以來，通過需求分析發(fā)現(xiàn)建設(shè)內(nèi)容眾多，安全技術(shù)與管理措施不知如何切當(dāng)部署才滿足適當(dāng)?shù)胤习踩珮?biāo)準(zhǔn)。由此可見，如果不能準(zhǔn)確解讀標(biāo)準(zhǔn)，清晰把握現(xiàn)狀，準(zhǔn)確地尋找系統(tǒng)現(xiàn)狀與標(biāo)準(zhǔn)之間的差距，則很難選擇科學(xué)的技術(shù)與管理投入，同時不合理的技術(shù)與管理部署也給系統(tǒng)的長期維護(hù)帶來不必要的困難。 第三步：科學(xué)選擇技術(shù)與管理投入 從分級保護(hù)本身來講，不論技術(shù)要求還是管理實(shí)施都作了明確的規(guī)定，如 BMB17里有物理安全、運(yùn)行安全，信息保密安全， BMB20 里有人員管理、物理環(huán)境與設(shè)施管理，運(yùn)行與開發(fā)管理等，但通過整合標(biāo)準(zhǔn)不難發(fā)現(xiàn)，二者相互區(qū)分，但又相互補(bǔ)充，最終融為一體。因此在分級保護(hù)項(xiàng)目建設(shè)中，選擇的技術(shù)投入與制定的安全管理要易于形成完整的安全保密體系。比如說本單位機(jī)密級計(jì)算機(jī)僅 10臺，而剩下 90%計(jì)算機(jī)為秘密級，那么用戶在不影響業(yè)務(wù)情況下，將機(jī)密級計(jì)算機(jī)獨(dú)立運(yùn)行，實(shí)施機(jī)密級安全技術(shù)的防護(hù)，而剩下 90
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1