服務(wù)熱線
400-1021-996
明光等級保護建設(shè)流程
網(wǎng)絡(luò)安全等級保護工作包括定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查五個階段
定級流程
在《信息系統(tǒng)安全等級保護定級指南》中，說明了定級的一般流程：
1、確定作為定級對象的信息系統(tǒng);
2、確定業(yè)務(wù)信息安全受到破壞時所侵害的客體;
3、根據(jù)不同的受侵害客體，從多個方面綜合評定業(yè)務(wù)信息安全被破壞對客體的侵害程度;
4、根據(jù)業(yè)務(wù)信息的重要性和受到破壞后的危害性確定業(yè)務(wù)信息安全保護等級;
5、確定系統(tǒng)服務(wù)安全受到破壞時所侵害的客體;
6、根據(jù)不同的受侵害客體，從多個方面綜合評定系統(tǒng)服務(wù)安全被破壞對客體的侵害程度;
7、根據(jù)系統(tǒng)服務(wù)的重要性和受到破壞后的危害性確定系統(tǒng)服務(wù)安全等級;
8、將業(yè)務(wù)信息安全保護等級和系統(tǒng)服務(wù)安全保護等級的較高者確定為定級對象的安全保護等級。
備案申請
已運營/新建的第二級以上信息系統(tǒng)，應(yīng)當(dāng)在安全保護等級確定/投入運行后30日內(nèi)，由其運營、使用單位到所在地設(shè)區(qū)的市級以上公安機關(guān)辦理備案手續(xù)。
提交材料
《信息系統(tǒng)安全等級保護備案表》、《信息系統(tǒng)安全等級保護定級報告》、《系統(tǒng)定級評審意見》、《涉及國家秘密的信息系統(tǒng)分級保護備案表》等。
備案審核
公安機關(guān)在收到備案材料之日起的10個工作日內(nèi)，對符合等保要求的，頒發(fā)《信息系統(tǒng)安全等級保護備案證明》；對不符合法規(guī)或等級保護要求的，應(yīng)當(dāng)在十個工作日內(nèi)通知備案單位進行糾正或整改。
政策依據(jù)
《信息安全等級保護備案實施細則》（公信安[2007]1360號）。
政策依據(jù)
（1）《關(guān)于開展信息系統(tǒng)等級保護安全建設(shè)整改工作的指導(dǎo)意見》（公信安[2009]1429號）。該文件明確了非涉及國家秘密信息系統(tǒng)開展安全建設(shè)整改工作的目標(biāo)、內(nèi)容、流程和要求等，文件附件包括《信息安全等級保護安全建設(shè)整改工作指南》和《信息安全等級保護主要標(biāo)準簡要說明》。該文件由公安部印發(fā)。
（2）《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風(fēng)險評估工作的通知》（發(fā)改高技[2008]2071號）。該文件要求非涉密國家電子政務(wù)項目開展等級測評和信息安全風(fēng)險評估要按照《信息安全等級保護管理辦法》進行，明確了項目驗收條件：公安機關(guān)頒發(fā)的信息系統(tǒng)安全等級保護備案證明、等級測評報告和風(fēng)險評估報告。該文件由發(fā)改委、公安部、國家保密局共同會簽印發(fā)。
政策依據(jù)
關(guān)于印發(fā)《信息系統(tǒng)安全等級測評報告模版（試行）》的通知（公信安[2009]1487號）。該文件明確了等級測評的內(nèi)容、方法和測評報告格式等內(nèi)容，用以規(guī)范等級測評活動。該文件由公安部網(wǎng)絡(luò)安全保衛(wèi)局印發(fā)。
《公安機關(guān)信息安全等級保護檢查工作規(guī)范（試行）》（公信安[2008]736號）。該文件規(guī)定了公安機關(guān)開展信息安全等級保護檢查工作的內(nèi)容、程序、方式以及相關(guān)法律文書等，使檢查工作規(guī)范化、制度化。該文件由公安部網(wǎng)絡(luò)安全保衛(wèi)局印發(fā)。
