前言：尋找寫作靈感？中文期刊網用心挑選的信息安全等級保護體系分析，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
【摘要】隨著科學技術的不斷進步，我國的信息化發展腳步也在加快，只有保護好信息安全，信息化才能得到良好的發展?；诖?，本文先是介紹了信息安全等級保護體系的基本要求，然后根據基本要求闡述了信息安全等級保護體系中物理層、網絡層以及系統層的設計方案。目的是幫助相關人員設計出科學合理的信息安全等級保護體系。
【關鍵詞】信息安全等級保護體系；物理層；網絡層；系統層
前言
我國政府或者大型企業組織的信息系統通常覆蓋全國的各個省市，具有非常龐大的規模和復雜的結構，而且，我國東西部存在很大的差異，每個地區的信息化發展進程也不一致，導致信息系統的管理存在很多的不同，很難判斷和分析信息系統的安全狀況以及安全威脅，所以要加強信息安全等級保護體系的建設。因此，對于信息安全等級保護體系的分析是很有必要的。
1信息安全等級保護體系的基本要求
1.1等級劃分
第一級安全保護能力：該等級主要用來防護系統受到來自個人或者擁有較少資源的威脅源造成的惡意攻擊、一般的自然災難或者同等危害程度的威脅導致的關鍵性資源損害，一旦系統受到上述損害之后，系統可以自動恢復一部分功能。第二級安全保護能力：該等級主要用來防護系統受到來自外界小型組織或者擁有少量資源的威脅源造成的惡意攻擊、一般的自然災難或者同等危害程度的威脅導致的重要資源損壞，信息安全等級保護體系中的該能力可以發現系統中的安全漏洞以及安全事件。一旦系統受到上述損害之后，可以在一段時間之后自動恢復一部分功能。第三級安全保護能力，該等級主要用來保護系統在統一的安全策略下，免受到來自于外界有組織團體或者擁有比較豐富資源的威脅源造成的惡意攻擊以及比較嚴重的自然災難或者同等危害程度的威脅所導致的主要資源損壞，信息安全等級保護體系中的該能力也可以發現系統中的安全漏洞以及安全事件。一旦系統受到上述損害之后，可以很多地恢復大部分功能。
1.2主要內容
信息安全等級保護體系的基本要求主要分為管理和技術兩個方面。其中，管理方面主要包括安全管理的制度和結構、人員的安全管理、系統運行維護管理以及系統的建設管理等；技術方面主要包括物理、網絡、主機和應用的安全，還包括數據的安全和數據的備份恢復等[1]。
2信息安全等級保護體系的設計
2.1物理層的設計方案
物理層的設計方案需要考慮以下兩方面的內容：（1）必要考慮的物理安全，就主機房和重要的信息存儲來說，首先要做的就是重點區域的安全防范工作，比如，不是工作人員不能進出重點區域；工作人員出入要進行記錄；同時還要進行錄像監控；重點區域還要安裝門磁、窗磁以及紅外報警等裝置。其中，禁止非工作人員進入重點區域以及工作人員的出入記錄，主要依靠指紋技術、IC卡技術、面紋技術以及虹膜技術等先進技術來實現，上述技術可以為系統的記錄和查詢提供便利。另外，還要在主機房內外安裝攝像機進行機房內外實時狀況的監控和記錄。（2）需要考慮的物理安全，一旦主機房的電源出現了故障，機房的相關信息就有可能會丟失，從而影響主機房的正常運行，為不法分子提供了可乘之機。因此，電源系統要進行改造和優化。具體的改造和優化措施如下：在辦公大樓或者主機房的重要信息存儲或者收發等部門同時接入市電、UPS供電、動力電以及專有電網等多路電源，一旦市電出現了故障，可以使用其他電源進行供電。
2.2網絡層的設計方案
信息安全等級保護體系中內部網絡的不同安全區域具有不同的安全需求，采取不同的安全訪問控制措施，其中，分支機構不一致的安全區域主要指的是網絡接入層和服務核心層之間的區域，該區域要采用防火墻的機制來進行訪問控制。同時，還要創建網絡安全的主動防御機制，通過使用入侵防御系統來保護網絡層的重要應用服務器以及重要網段的安全；通過使用安全評估服務以及脆弱性的掃描軟件查找出信息系統中存在的安全隱患，有效解決信息系統的安全問題。
2.3系統層的設計方案
網管可以將網絡客戶端的配置補丁以及多種策略通過內網的安全管理服務器進行傳輸，還可以通過內網安全管理服務器進行流量、違規行為以及入網設備聯網情況的監控、系統文件和消息的分發以及終端的軟硬件管理等工作。系統層還可以通過管理節點來進行異常計算機的斷網等處理措施，還可以通過遠程程序進行客戶端的維修護理以及故障診斷等操作[2]。
3結論
綜上所述，信息安全等級保護體系設計的內容非常多。分析可得，通過對信息安全等級保護體系的分析可知，相關人員使用科學合理的方法與技術進行信息安全等級保護體系的設計，可以有效保障信息的安全以及信息系統的安全可靠運行，以此來促進我國信息化建設的可持續發展。希望本文的研究可以為相關人員進行信息安全等級保護體系的分析提供參考。
參考文獻
[1]高磊，李晨旸，趙章界.基于等級保護的信息安全管理體系研究[J].信息安全與通信保密，2015，05：95~98+101.
[2]王亞東，呂麗萍，湯永利，王利花.信息安全管理體系與等級保護的關系研究[J].北京電子科技學院學報，2012，2002：26~31.
作者:白冰川 單位:中國航天科工防御技術研究院物資供應站
