信息安全等級保護-文庫吧
2025-03-29 04:28 本頁面
【正文】 定和標準分析系統(tǒng)安全建設整改需求，可委托安全服務機構、等保技術支持單位分析。對于整改項目，還可委托測評機構通過等保測評、風險評估等方法分析整改需求。 建設整改。根據(jù)需求制訂建設整改方案，按照國家相關規(guī)范和技術標準，使用符合國家有關規(guī)定，滿足系統(tǒng)等級需求產(chǎn)品，開展信息系統(tǒng)安全建設整改。 等保測評。選擇第三方測評機構進行測評。其中對于新建系統(tǒng)可在試運行階段進行測評。 不合格 合格提交報告。系統(tǒng)運營、使用單位向地級以上市公安機關報測評報告。項目驗收文檔中也須含有測評報告。 等保測評。定期選擇第三方測評機構進行測評。三級系統(tǒng)每年至少一次，四級系統(tǒng)每半年至少一次。 合格 不合格 圖1 信息安全保護等級劃分國家信息安全等級保護堅持自主定級、自主保護的原則。信息系統(tǒng)的安全保護等級應當根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設、社會生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定?！缎畔踩燃壉Ｗo信息安全等級保護管理辦法》規(guī)定：信息系統(tǒng)的安全保護等級分為以下五級：第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特
公司管理相關推薦
鄂ICP備17016276號-1