信息安全等级保护及其方法

摘　要：当今，我国关于实现信息安全的一项重要的举措就是信息系统安全等级保护。严格按照等级保护的规定，建设安全的信息系统成为了目前面临的主要问题。本文主要介绍了信息安全等级的划分以及如何对具体的信息系统实施安全等级保护措施的方法。

关键词：信息安全 等级划分 等级保护
　　引言
　　随着现在高科技的快速发展以及当前社会对信息系统需求的不断增加，信息系统的规模也在日益扩大，它的诸多应用都给社会创造了巨大的财富，与此同时，信息系统也成为了威胁、攻击以及破坏的对象。由于信息在网络上的存储、传输和共享等过程的非法利用，导致目前如何确保信息系统的安全性就成为了我们现阶段亟待解决的重点问题。当前，我们正在有计划的开展信息安全等级保护制度实施工作。为了确保计算机信息系统的安全，一定要系统地、深入地研究和学习信息系统安全技术和等级保护方法。
　　1. 信息安全基本概念
　　信息系统的基础是计算机和其外部设备，任务是进行信息的处理、存储和传输和加工处理。信息安全的主要任务是对信息系统等一系列功能进行保护。因此，一个信息系统如若没有安全保障措施，就无从谈及提供可信的功能。
信息系统的风险分析和评估，需要利用定性和定量的分析方法，进而分析确定其风险等级和安全需求，按照关于安全技术等级划分的相关规定，选择相应的安全技术，结合系统化方法，建立一个完整的安全子系统，此系统具有相应的安全等级。在此过程中，应该依照等级保护的相应的规定，考虑到信息系统的安全等级的一致性和信息安全技术等级的一致性，对这些安全机制有机地集成，设计出的信息安全系统具有一定的安全保护等级。
　　2. 信息安全等级划分
　　（1）按相关政策规定划分安全保护等级
对于我国中央和国家各级机关、国家重点科研部门机构、国防建设部门等需要对信息系统施行特殊隔离和保护的单位机关，均应按照相关政策、相关法律法规，实施安全等级保护。
　　（2） 按照保护数据的价值划分保护等级
　　不同类别的数据信息需要实施不同安全等级的保护，这样不仅能使信息系统中的数据信息的安全得到应有的保证，而且又能缩减一部分不必要的开销。
　　3. 信息安全等级保护具体方法
　　信息系统安全等级划分的最优的选择是全方位划分等级，其最基本的思想为重点保护和适度保护。在此基础上，投入合理的安全投入，运用以下两点信息安全等级保护方法，努力使信息系统得到应有的安全保护。
　　3.1全系统的同一安全等级的安全保护
　　全系统同一安全等级安全保护：在一个需要进行安全等级保护的信息系统中, 在组成系统的任何部分，所存储、传输和处理的全部数据信息，都需进行相同的安全保护等级的保护措施。
　　当有这样要求，规定所要保护的数据信息，不管处于系统中任何位置，进行任何形式的数据处理都需采取相同安全保护等级是，都应严格按照全系统同一安全等级安全保护方法开展系统安全性设计，设计出要求所需的安全机制。
这里特殊说明的是，此处的相同安全保护等级的安全保护，意指的是根据规定的安全保护等级，对其中某一等级进行全系统的安全设计，它的安全等级不同于多级安全模型中所实现的强制访问中的主体、客体标记所设置的安全等级。这是因为实施强制访问控制的客体可能会出现下面的情况，在计算机信息系统的不同部位，作为强制访问控制基础的安全等级的多级安全模型，需求不同其安全等级会有所区别。这就是为什么常常要规定当保密文件被带出原单位或者被带到异地是要对其升高保密的等级。
　　3.2分系统不同安全等级安全保护
　　所谓分系统不同安全等级安全保护：在一个需要进行安全等级保护的计算机信息系统中，其中所存储、传输和处理的全部数据信息，应该按照信息在组成计算机信息系统的每个分系统中的不同保护要求的原则，对其实施不同安全保护等级的安全保护。
这种安全保护措施应用在当处于信息系统的各个不同分系统中的数据信息需要区别地进行
不同安全等级的安全保护的情况下，此时应该按照这种分系统不同地安全保护方法实施系统的安全性设计工作。此安全设计保护可按数据服务器进行实施，或者也可按照网段和子网段实施。这种情况下，多个数据服务器系统中的各个不同的服务器，就根据它们不同的的存储和处理数据信息的类型，实施不同安全保护等级的安全保护。
如果一个计算机信息系统中存在各种不同类型的数据信息，想要对这个信息系统进行其安全保护设计，就可以按照把数据分类别地存放在不同的数据服务器中的这种方法来进行安全保护设计。此外有一种使网段或者子网具有较高安全保护等级的安全保护方法，即分别按网段或者按照子网实施保护。这时，我们需要将过滤器设计在网段和子网的前端，以防数据在内、外的随意地流动。前端的过滤器起到两点功能：① 严格地检查、控制和认证了进入此网段和子网的用户，对用户进行审核。② 严格控制过滤器两端的进、出数据信息。
　　分系统不同安全等级安全保护是实现信息系统安全的一种有效方法：在一个庞大的信息系统中，其多种多样的数据信息，安全保护要求也必定各不相同，某一个单一的安全等级保护措施不可能适用于所有的安全保护要求。分系统地实施安全保护进而成为了实现信息系统的安全保护的有效而切实可行的方法措施。
　　3.3虚拟系统不同安全等级安全保护
　　依据虚拟系统的概念，建立起类似分层的虚拟安全系统以便实现对不同类型信息不同安全保护等级的保护措施。这样针对其中每类数据信息，就需要建立一个相应地、适当地安全保护等级的虚拟的安全保护系统。实际应用中，这种针对不同类型数据采取不同安全保护的虚拟分层的这种思想也是非常常见的。例如，在一个计算机信息系统中，对其中一些数据的传输进行加密保护处理，而同时对另外某些数据的传输不施行加密，这就是对不同类型数据的虚拟分层安全保护。此外, 还可以对某类数据设定自主访问控制或者强制访问控制，对另外某类信息仅仅设定自主访问控制等。
参考文献：
[1] 吉增瑞.如何理解和确定信息系统的安全等级[J].信息网络安全，2005，（5）：39-40
[2] 吉增瑞.等级保护的具体应用[J].网络安全技术与应用，2003：61-63
[3] 高永仁. 计算机系统信息的安全保护方法[J]. 微计算机应用，2006，27(4)