基于信息系统安全保护等级的勘察设计企业信息安全保障体系建设  

Information Safety Protection System Establishment of Survey and Engineering Enterprise Based on Information System Safety Protection Tiers

作　　者：张瑞祥[1] 谢卫[1] 熊炜[1] 李永刚[1] 

机构地区：[1]中国电子工程设计院,北京100840

出　　处：《土木建筑工程信息技术》2011年第2期86-90,共5页Journal of Information Technology in Civil Engineering and Architecture

基　　金："十一五"国家科技支撑计划资助课题(2007BAF23B03)

摘　　要：本文以国家颁布的计算机信息系统安全保护等级划分准则等信息安全管理标准、规范为基线,把确保企业信息安全风险降低到可以接受程度作为安全目标,通过对企业信息安全需求的分析,介绍建立企业信息安全保证体系的基本思路,以及选择并实施有关信息安全管理措施的方法。Based on the national standards and codes like 'Classified Criteria for Security Protection of Computer Information System',aiming to reduce the enterprise information safety risk to an acceptable level and through the analysis on enterprise information safety demand,this article introduces the basic principle of establishing an enterprise information safety protection system as well as the approach to the selection and implementation of relating information safety control measures.

关 键 词：信息安全管理体系 计算机信息系统安全保护等级划分准则 

分 类 号：TU[建筑科学]