網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的重要性

司曉巍

摘 要：當(dāng)今社會(huì)是網(wǎng)絡(luò)信息高速發(fā)展的社會(huì)，網(wǎng)絡(luò)的安全發(fā)展及使用是社會(huì)迅猛發(fā)展的有力支撐。面對(duì)網(wǎng)絡(luò)用戶的復(fù)雜性，使很多居心不良的犯罪分子以各種目的肆意侵占網(wǎng)絡(luò)資源，導(dǎo)致網(wǎng)絡(luò)信息成為最有用卻又最不可靠的應(yīng)用途徑。在這樣的嚴(yán)峻形勢(shì)下，網(wǎng)絡(luò)安全的等級(jí)保護(hù)就顯得尤為重要，而對(duì)于網(wǎng)絡(luò)安全等級(jí)進(jìn)行保護(hù)測(cè)評(píng)就成為網(wǎng)絡(luò)有效應(yīng)用的重要標(biāo)準(zhǔn)。

關(guān)鍵詞：網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全等級(jí) 保護(hù)測(cè)評(píng)

一、網(wǎng)絡(luò)安全的內(nèi)容

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。對(duì)于網(wǎng)絡(luò)安全需要具備諸多特征，要求能夠保障用戶信息不被惡意泄露;數(shù)據(jù)傳輸不被惡意修改;對(duì)于惡意攻擊具有防御性;對(duì)于網(wǎng)絡(luò)傳播信息有可控性等。

對(duì)于網(wǎng)絡(luò)安全的保護(hù)就相當(dāng)于個(gè)人計(jì)算機(jī)用戶的防火墻，起到防患于未然的作用，要未雨綢繆，不能等到網(wǎng)絡(luò)安全出現(xiàn)嚴(yán)重問題再亡羊補(bǔ)牢。

二、網(wǎng)絡(luò)安全等級(jí)保護(hù)的內(nèi)容

根據(jù)網(wǎng)絡(luò)構(gòu)成性質(zhì)，早在20世紀(jì)60年代國(guó)外就已經(jīng)出臺(tái)一系列標(biāo)準(zhǔn)進(jìn)行網(wǎng)絡(luò)硬件的安全等級(jí)保護(hù)，并且把一系列標(biāo)準(zhǔn)以法律形式進(jìn)行保護(hù)。隨著國(guó)際網(wǎng)絡(luò)信息安全等級(jí)保護(hù)的不斷發(fā)展，以及網(wǎng)絡(luò)的廣泛應(yīng)用，我國(guó)也已經(jīng)把網(wǎng)絡(luò)信息的安全等級(jí)保護(hù)列為發(fā)展的重要工作目標(biāo)。陸續(xù)頒布了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》，《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》，《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》，《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開展等級(jí)測(cè)評(píng)工作的通知》等一系列工作辦法，強(qiáng)化了信息安全等級(jí)保護(hù)體系的完善和工作的開展。

網(wǎng)絡(luò)安全等級(jí)保護(hù)包括系統(tǒng)定級(jí)、系統(tǒng)備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查5個(gè)常規(guī)動(dòng)作，貫穿信息系統(tǒng)的全階段、全流程，是當(dāng)今發(fā)達(dá)國(guó)家保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、保障網(wǎng)絡(luò)安全的通行做法。在我國(guó)飛速發(fā)展的大環(huán)境下，網(wǎng)絡(luò)信息構(gòu)建了一個(gè)龐大的虛擬世界，人們的日常生活與這個(gè)虛擬的環(huán)境頻繁互動(dòng)，相互依存。網(wǎng)絡(luò)安全已經(jīng)成為影響國(guó)家平穩(wěn)發(fā)展的重要影響因素。對(duì)于網(wǎng)絡(luò)安全等級(jí)保護(hù)的確定是網(wǎng)絡(luò)安全應(yīng)用的重要保護(hù)制度，是國(guó)家穩(wěn)定發(fā)展的根本保障。目前在我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)已經(jīng)立法，從法律層面嚴(yán)格保護(hù)網(wǎng)絡(luò)安全。

三、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)

我國(guó)通過(guò)制定網(wǎng)絡(luò)安全等級(jí)保護(hù)的相關(guān)國(guó)家標(biāo)準(zhǔn)，對(duì)于涉及國(guó)家重要機(jī)密信息的網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行管理和評(píng)判。并通過(guò)等級(jí)標(biāo)準(zhǔn)進(jìn)行劃分，以確保對(duì)于網(wǎng)絡(luò)信息系統(tǒng)安全狀況的掌握，并對(duì)于網(wǎng)絡(luò)信息系統(tǒng)的維護(hù)及管理進(jìn)行評(píng)判，所有的等級(jí)測(cè)評(píng)結(jié)果受法律約束和監(jiān)督。

1.網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的內(nèi)容

網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)不僅僅局限于網(wǎng)絡(luò)信息軟件、硬件及信息的安全監(jiān)控，還包括整個(gè)網(wǎng)絡(luò)管理及運(yùn)行，緊急情況的應(yīng)對(duì)，保障措施的有效性等多方面內(nèi)容。

2.網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的步驟

測(cè)評(píng)方法是網(wǎng)絡(luò)安全等級(jí)保護(hù)的具體實(shí)施，國(guó)家有相關(guān)標(biāo)準(zhǔn)對(duì)測(cè)評(píng)工作的方式方法進(jìn)行規(guī)范。

在測(cè)評(píng)工作的前期準(zhǔn)備過(guò)程中，要注意有效信息的收集與整理，并進(jìn)一步進(jìn)行分析。然后確定測(cè)評(píng)對(duì)象，制定測(cè)評(píng)指標(biāo)。利用測(cè)評(píng)工具進(jìn)行系統(tǒng)接入，以確定測(cè)評(píng)的具體內(nèi)容。制定測(cè)評(píng)方案后開始進(jìn)行測(cè)評(píng)實(shí)施，并對(duì)測(cè)評(píng)結(jié)果進(jìn)行詳細(xì)記錄。最后對(duì)測(cè)評(píng)結(jié)果進(jìn)行判定，并制定風(fēng)險(xiǎn)分析報(bào)告，整理編制測(cè)評(píng)結(jié)果進(jìn)行審定。

3.網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的方法

網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)是通過(guò)一系列的手段獲取測(cè)評(píng)報(bào)告，以提升網(wǎng)絡(luò)安全。主要方法有：通過(guò)測(cè)評(píng)人員與相關(guān)網(wǎng)絡(luò)安全的技術(shù)人員和管理人員進(jìn)行討論，以獲取相關(guān)證據(jù)和重要信息;還要對(duì)文檔進(jìn)行審查，包括網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)方案，相關(guān)設(shè)備的技術(shù)資料，運(yùn)行記錄，設(shè)備使用記錄，相關(guān)登記信息等;對(duì)網(wǎng)絡(luò)運(yùn)行系統(tǒng)、相關(guān)設(shè)備、軟硬件配置進(jìn)行檢查，審核使用情況與登記是否一致;并由測(cè)評(píng)人員在系統(tǒng)運(yùn)行過(guò)程中對(duì)相關(guān)操作、維護(hù)及運(yùn)行環(huán)境中的人為因素是否達(dá)到相應(yīng)的等級(jí)要求。

結(jié)語(yǔ)

本文通過(guò)對(duì)于網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的相關(guān)方面進(jìn)行闡述，用以強(qiáng)調(diào)其重要性。通過(guò)相關(guān)測(cè)評(píng)人員的測(cè)評(píng)工作對(duì)網(wǎng)絡(luò)安全等級(jí)進(jìn)行嚴(yán)控，為網(wǎng)絡(luò)安全管理提供指導(dǎo)和準(zhǔn)確數(shù)據(jù)，把安全監(jiān)控工作行之有效的實(shí)施。網(wǎng)絡(luò)環(huán)境的安全可靠是國(guó)家全面發(fā)展的重要保障。網(wǎng)絡(luò)安全必須做到主動(dòng)抵御外部威脅，在國(guó)際及國(guó)家標(biāo)準(zhǔn)之下建立測(cè)評(píng)體系，通過(guò)嚴(yán)格的測(cè)評(píng)方法及流程進(jìn)行把控。網(wǎng)絡(luò)環(huán)境的不斷發(fā)展及諸多因素影響所帶來(lái)的復(fù)雜性，推動(dòng)了網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)體系的完善，對(duì)于測(cè)評(píng)體系的研究、開發(fā)及應(yīng)用，為后續(xù)相關(guān)產(chǎn)品的應(yīng)用提供依據(jù)，最終目的都是為了營(yíng)造良性、可靠的網(wǎng)絡(luò)安全環(huán)境，維護(hù)國(guó)家長(zhǎng)治久安，促進(jìn)社會(huì)飛速發(fā)展，服務(wù)于全民。