信息系统等级保护安全设计技术要求
引 言
《中华人民共和国计算机信息系统安全保护条例》 (国务院令第 147号)明确规定我国 “计算机信息系统
实行安全等级保护 ”。依据国务院 147号令要求制订发布的强制性国家标准《计算机信息系统安全保护
等级划分准则》 (GB17859-1999 )为计算机信息系统安全保护等级的划分奠定了技术基础。 《国家信
息化领导小组关于加强信息安全保障工作的意见》 (中办发 [2003]27 号)明确指出实行信息安全等级
保护,“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统,抓紧
建立信息安全等级保护制度 ”。《关于信息安全等级保护工作的实施意见》 (公通字 [2004]66 号)和《
信息安全等级保护管理办法》 (公通字 [2007]43 号)确定了实施信息安全等级保护制度的原则、工作职
责划分、实施要求和实施计划,明确了开展信