信息網(wǎng)絡(luò)安全等級(jí)保護(hù)-文庫(kù)吧
2025-02-09 11:32 本頁(yè)面
【正文】 安全方案、安全技術(shù)防護(hù)措施、安全保護(hù)管理制度、信息安全應(yīng)急預(yù)案等）； ? 信息系統(tǒng)安全自評(píng)估報(bào)告； ? 安全保護(hù)等級(jí)自定級(jí)報(bào)告； 受理 ? 省信息化行政主管部門(mén)受理省級(jí)單位信息系統(tǒng)安全等級(jí)定級(jí)、等級(jí)變更的評(píng)審申請(qǐng)；受理四級(jí)重要信息系統(tǒng)安全等級(jí)的評(píng)審申請(qǐng)； ? 設(shè)區(qū)的市信息化行政主管部門(mén)受理二、三級(jí)信息系統(tǒng)安全等級(jí)定級(jí)、等級(jí)變更的評(píng)審申請(qǐng)。 評(píng)審 ? 受理申請(qǐng)的信息化行政主管部門(mén)，應(yīng)當(dāng)自受理之日起20個(gè)工作日內(nèi)，委托專家組進(jìn)行評(píng)審。信息化行政主管部門(mén)應(yīng)當(dāng)自評(píng)審之日起 45個(gè)工作日內(nèi)審定專家組提出評(píng)審意見(jiàn)并書(shū)面通報(bào)。 ? 省信息化行政主管部門(mén)組織專家組進(jìn)行評(píng)審，審定省級(jí)及三級(jí)專家組評(píng)審意見(jiàn)；對(duì)擬確定為四級(jí)信息系統(tǒng)安全等級(jí)申請(qǐng)?zhí)岢龀鯇徱庖?jiàn)。 ? 設(shè)區(qū)的市信息化行政主管部門(mén)組織專家組進(jìn)行評(píng)審，審定二級(jí)專家組評(píng)審意見(jiàn)，并向省信息化行政主管部門(mén)報(bào)備；對(duì)三級(jí)信息系統(tǒng)安全等級(jí)定級(jí)、等級(jí)變更的申請(qǐng)?zhí)岢龀鯇徱庖?jiàn)。 復(fù)審申請(qǐng) ? 對(duì)審定結(jié)果有異議的，應(yīng)當(dāng)自收到該審定結(jié)果之日起60日內(nèi)，可以向省信息化行政主管部門(mén)提出復(fù)審申請(qǐng)。 變更 ? 信息系統(tǒng)運(yùn)營(yíng)、使用單位需要變更安全等級(jí)的，應(yīng)當(dāng)向原審定的信息化行政主管部門(mén)提出等級(jí)變更申請(qǐng)。受理申請(qǐng)的信息化行政主管部門(mén)按照本細(xì)則第十條規(guī)定重新組織審定。 五、實(shí)施等級(jí)保護(hù)工作的主要階段 ? 第一階段：系統(tǒng)定級(jí) ? 第二階段：定級(jí)評(píng)審 ? 第三階段：系統(tǒng)備案 ? 第四階段：等級(jí)測(cè)評(píng)、整改 ? 第五階段：安全管理、建設(shè) 第一階段：系統(tǒng)定級(jí) ? 信息系統(tǒng)使用單位按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，確定其信息系統(tǒng)的安全保護(hù)等級(jí)，并報(bào)其主管部門(mén)審批同意。 ? 系統(tǒng)涉及國(guó)家秘密的部分按照《涉密信息系統(tǒng)分級(jí)保護(hù)管理辦法》 (國(guó)保發(fā) [2023]16號(hào) )和《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》（國(guó)家保密標(biāo)準(zhǔn) BMBl72023）確定信息系統(tǒng)的安全保護(hù)等級(jí)?？缡谢蛘呷〗y(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由主管部門(mén)統(tǒng)一確定安全保護(hù)等級(jí)。 信息系統(tǒng)等級(jí)安全保護(hù)定級(jí)原則 ? 信息系統(tǒng)安全保護(hù)等級(jí)既不是信息系統(tǒng)安全保障等級(jí)，也不是信息系統(tǒng)所能達(dá)到的技術(shù)能力等級(jí)，而是從國(guó)家管理的需要出發(fā)，從信息系統(tǒng)對(duì)國(guó)家安全、經(jīng)濟(jì)建設(shè)、公共利益等方面的重要性，以及信息或信息系統(tǒng)被破壞后造成危害的嚴(yán)重性角度確定的信息系統(tǒng)應(yīng)達(dá)到的安全等級(jí)。 定級(jí)工作原則 ? 原則一：自主定級(jí)原則?！耙勒諛?biāo)準(zhǔn)，自行保護(hù)”，因此定級(jí)工作必須由單位依照相關(guān)法律規(guī)范和標(biāo)準(zhǔn)來(lái)自行定級(jí)。定級(jí)工作的責(zé)任主體為信息系統(tǒng)主管單位。 ? 原則二：滿足國(guó)家管理要求原則。信息系統(tǒng)安全保護(hù)等級(jí)既不是信息系統(tǒng)安全保障等級(jí)，也不是信息系統(tǒng)所能達(dá)到的技術(shù)能力等級(jí)，而是從國(guó)家管理的需要出發(fā)，立足信息系統(tǒng)對(duì)國(guó)家安全、經(jīng)濟(jì)建設(shè)、公共利益等方面的重要性角度，及信息或信息系統(tǒng)被破壞后造成危害的嚴(yán)重性角度來(lái)確定的信息系統(tǒng)應(yīng)達(dá)到的安全等級(jí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1