关于国家保密局涉密系统安全保护要求及等保测评的概述

简介：
本文介绍了我国国家保密局对于涉密系统的安全保护标准和要求，并概述了等级保护测评的相关内容。 《涉及国家秘密的信息系统分级保护技术要求》（BMB17-2006）、《涉及国家秘密的信息系统工程监理规范》（BMB18-2006）、《涉及国家秘密的计算机信息系统分级保护测评指南》（BMB22-2007）和《涉及国家秘密的信息系统分级保护管理规范》（BMB20-2007），以及BMZ系列标准包括《涉及国家秘密的计算机信息系统保密技术要求》(BMZ1-2000)、《安全保密方案设计指南》(BMZ2-2001)和《安全保密测评指南》(BMZ3-2001)，这些规范分别于2004年及之后几年发布，包括了涉及国家秘密的计算机信息系统使用的网络隔离设备技术要求（BMB10-2004）、防火墙的安全技术要求(BMB11-2004)、漏洞扫描产品技术要求(BMB12-2004)、入侵检测产品的技术要求 (BMB13-2004)，以及安全审计和信息交换产品的相关标准（BMB15-2004， BMB16-2004）。这些规范为涉及国家秘密的计算机信息系统的设计、建设和测评提供了详细的技术指导。它们不仅规定了涉密系统的等级划分准则及相应的技术要求，并且对BMZ系列标准进行了补充和完善，成为产品选型的重要依据。