信息安全技術(shù)信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要

《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國務(wù)院令第147號）明確規(guī)定我國“計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級保護(hù)”。依據(jù)國務(wù)院147號令要求制訂發(fā)布的強(qiáng)制性國家標(biāo)準(zhǔn)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》（GB17859-1999）為計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級的劃分奠定了技術(shù)基礎(chǔ)?！秶倚畔⒒I(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號）明確指出實(shí)行信息安全等級保護(hù)，“要重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息安全等級保護(hù)制度”?！蛾P(guān)于信息安全等級保護(hù)工作的實(shí)施意見》（公通字[2004]66號）和《信息安全等級保護(hù)管理辦法》（公通字[2007]43號）確定了實(shí)施信息安全等級保護(hù)制度的原則、工作職責(zé)劃分、實(shí)施要求和實(shí)施計(jì)劃，明確了開展信息安全等級保護(hù)工作的基本內(nèi)容、工作流程、工作方法等。

上述信息安全等級保護(hù)相關(guān)法規(guī)、政策文件、國家標(biāo)準(zhǔn)和公共安全行業(yè)標(biāo)準(zhǔn)的出臺，為信息安全等級保護(hù)工作的開展提供了法律、政策、標(biāo)準(zhǔn)依據(jù)。

2007年7月全國開展重要信息系統(tǒng)等級保護(hù)定級工作，標(biāo)志著信息安全等級保護(hù)工作在我國全面展開。在開展信息安全等級保護(hù)定級和備案工作基礎(chǔ)上，各單位、各部門正在按照信息安全等級保護(hù)有關(guān)政策規(guī)定和技術(shù)標(biāo)準(zhǔn)規(guī)范，開展信息系統(tǒng)安全建設(shè)和加固工作，建立、健全信息安全管理制度，落實(shí)安全保護(hù)技術(shù)措施，全面貫徹落實(shí)信息安全等級保護(hù)制度。為了配合信息系統(tǒng)安全建設(shè)和加固工作，特制訂本標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)規(guī)范了信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求，包括第一級至第五級系統(tǒng)安全保護(hù)環(huán)境的安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和安全管理中心等方面的設(shè)計(jì)技術(shù)要求，以及定級系統(tǒng)互聯(lián)的設(shè)計(jì)技術(shù)要求。涉及物理安全、安全管理、安全運(yùn)維等方面的要求分別參見參考文獻(xiàn)［9］、［2］、［7］、［10］等。進(jìn)行安全技術(shù)設(shè)計(jì)時(shí)，要根據(jù)信息系統(tǒng)定級情況，確定相應(yīng)安全策略，采取相應(yīng)級別的安全保護(hù)措施。

在第五章至第九章中，每一級系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)比較低一級系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)所增加和增強(qiáng)的部分，用“黑體”表示。