情景导购：精密机械研究所涉密园区分级保护

【IT168 信息化】

【编者按】对于多数中小企业的IT采购主管来说，面对某个特定的需求，不仅要考虑软件的选购，而且要考虑网络的搭建方案、服务器的配置、笔记本电脑和台式机的配置等，更要考虑总体预算。从IT采购的角度说，成熟的做法一般是首先根据需求选择软件，然后根据计算量和数据存储量确定硬件配置，再选型采购产品。但是由于缺乏系统集成的经验，往往面对一个简单的需求就无所适从；为帮助广大中小企业的IT主管理性采购，IT168信息化频道推出了《情景导购》栏目。该栏目根据一些中小企业或大型企业的某一特定的真实需求，进行需求分析形成IT方案，然后提出IT方案具体实施策略，并推荐相应产品。

1.1 项目背景

    涉密信息系统分级保护制度是国家信息安全等级保护在涉密领域中的具体体现，是国家信息安全战略的重要组成部分，也是多年来国家对涉密信息系统实施有效管理中的经验的总结。实行信息安全分级保护制度是建设国家信息安全保障体系的一项重要内容，是实施信息安全保障的技术基础与管理基础，也是党政机关、各行各业在推进信息化建设与应用过程中必不可少的安全支撑。

    所谓信息系统分级保护是指：涉密信息系统的建设使用单位根据分级保护管理办法和有关标准，对涉及国家秘密的信息网络和重要信息系统按其重要程度及实际安全需求，合理投入，从管理到技术全面的分级实施保护，分类指导，分阶段实施，各级保密工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全。

1.2 项目概述

    北京航空精密机械研究所始建于1961年，系中国航空工业集团公司所属的综合性应用技术研究所，是航空机载设备制造技术研究开发中心，主要承担精密制造和精密检测技术及其设备的研制和开发。经过四十多年的发展，北京航空精密机械研究所已成为我国以精密、超精密加工技术著称的科研生产基地。

    北京航空精密机械研究所涉密园区网信息系统定级为机密级信息系统，此次园区网涉密改造，方案设计严格按照国家保密局新颁布的国家保密标准BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》进行设计；技术部分参照BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》对机密级信息系统的技术要求进行设计；管理部分参照BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》对机密级信息系统的管理要求进行制订规划。