国土资源信息安全保障体系建设方案

国土资源信息安全保障体系建设方案的研究和编制，是针对既要适应国家信息安全工作要求越来越高的形势，又要满足国土资源业务发展的需求，在技术实施和解决方案选择上还有不少矛盾和困难、很多网络节点尚缺乏一些关键的安全技术措施、国土资源的敏感数据或涉密数据存在泄露等风险，首次建立了既符合国家相关安全政策和标准、又满足国土资源业务发展需要的国土资源信息安全保障体系的总体规划。 方案实现了国土资源整体范围内不同等级、不同密级的数据、系统和网络的安全保护要求；采用了双向网闸技术，通过安全域划分和密级“逐级降级传输”的方式，实现了涉密内网与非涉密主干网之间的物理隔离和非涉密数据的安全交换,解决了国土资源业务系统纵向无法互联互通的难题；方案首次明确提出了实施国土资源涉密信息系统分级保护建设，制定了部机关办公内网按照涉密网标准建设的原则，并对涉密网的物理环境建设、介质安全、设备安全等进行了详细设计；方案以风险评估和安全域划分为基础，建立信息安全基础设施和基础防御体系，纵向贯穿安全管理、安全技术、服务支持三大体系，形成了独具特色的国土资源信息安全保障体系。 在方案相关设计原则指导下，自2007年起，开展了全国国土资源主干网改造工作，并相继对主干网数据库交换系统、外网部门户网站系统进行了整体安全防护，作为首家按照国家标准开展等级保护工作的单位，率先通过了中国信息安全测评中心的风险评估和等级测评，对其他部委的等级保护安全工作起到了重要的示范和指导作用。方案提出的主干网信息交换模式已在金土工程一期建设、部机关涉密内网改造、国土资源信息系统等级保护安全改造中得到了具体落实和应用。全国已有32个省（区、市）国土资源厅（局）和新疆生产建设兵团土地局采用该交换模式，通过主干网与部机关内网中的业务系统实现了可控的双向数据交换。通过方案在部机关、省国土资源厅（局）和国家土地督察局的应用实施，实现了国土资源不同等级、不同密级的数据、系统和网络的安全保护要求，大大提高了国土资源信息安全保障能力。 2100433B

☆ 揭示信息安全风险的最佳手段

☆ 改进信息安全现状的有效途径

☆ 满足信息安全合规要求的有力武器

中心为深圳市信息安全系统及其安全产品的管理提供服务，为计算机信息系统集成资质认证、软件产品登记测试、计算机信息系统的委托验收测试等提供相关咨询服务。 　本服务指南旨在全面系统地介绍深圳市信息安全测评中心的技术能力建设、业务开展情况，实现资源共享，为各界用户提供有益的帮助和服务。同时，深圳市信息安全测评中心全体同仁携手并进，努力推动全市信息安全保障体系建设，为我市电子政务建设与信息安全保障体系同步协调发展做出贡献。深圳市信息安全测评中心(软件评测中心）是由中国信息安全产品测评认证中心授权成立，代表国家开展信息安全测评工作，是经中国实验室国家认可委员会能力认可的信息安全测评专业机构。中心作为中国信息安全产品测评认证中心华南地区唯一授权分支机构，是经深圳市政府批准，具有独立法人资格的事业单位。深圳市信息安全测评中心代表中国信息安全产品测评认证中心履行华南地区信息安全产品及信息系统的安全检测评估,提供与信息安全有关的信息服务、技术服务及人员培训,为该区域信息网络的基础建设服务。