信息系统等级保护安全设计技术实现与使用

信息系统等级保护安全设计技术要求 引 言 《中华人民共和国计算机信息系统安全保护条例》 （国务院令第 147号）明确规定我国 “计算机信息系统 实行安全等级保护 ”。依据国务院 147号令要求制订发布的强制性国家标准《计算机信息系统安全保护 等级划分准则》 （GB17859-1999 ）为计算机信息系统安全保护等级的划分奠定了技术基础。 《国家信 息化领导小组关于加强信息安全保障工作的意见》 （中办发 [2003]27 号）明确指出实行信息安全等级 保护，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧 建立信息安全等级保护制度 ”。《关于信息安全等级保护工作的实施意见》 （公通字 [2004]66 号）和《 信息安全等级保护管理办法》 （公通字 [2007]43 号）确定了实施信息安全等级保护制度的原则、工作职 责划分、实施要求和实施计划，明确了开展信

中 华 人 民 共 和 国 国 家 标 准 GB/T 22239—2008 ICS35.040 L80 信息安全技术 信息系统安全等级保护基本要求 Information security technology — Baseline for classified protection of information system 2008-06-19 发布 2008-11-01 实施 中华人民共和国国家质量监督检验检疫总局 中 国 国 家 标 准 化 管 理 委 员 会 发布 GB/T 22239—2008 I 目 次 前 言 .............................................................................. III 引 言 .......................................