【正文】 性文件轉(zhuǎn)化為地方法規(guī)予以強(qiáng)制施行，為開展信息安全等級(jí)保護(hù)工作的提供了依據(jù)和保障。（一）明確了信息系統(tǒng)建設(shè)完成后須經(jīng)等級(jí)測(cè)評(píng)合格才可投入使用。《條例》第十二條規(guī)定了第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)使用單位或者其主管部門應(yīng)當(dāng)選擇符合國(guó)家規(guī)定的安全等級(jí)測(cè)評(píng)機(jī)構(gòu)，依據(jù)國(guó)家規(guī)定的技術(shù)標(biāo)準(zhǔn)，對(duì)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)，測(cè)評(píng)合格后方可投入使用。（二）規(guī)定了信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)當(dāng)建立的安全管理制度和措施?！稐l例》第十條、第十一條規(guī)定計(jì)算機(jī)信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)當(dāng)建立、健全計(jì)算機(jī)信息系統(tǒng)安全管理制度，確定安全管理責(zé)任人。第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)當(dāng)建立安全保護(hù)組織，并報(bào)地級(jí)以上市人民政府公安機(jī)關(guān)備案。同時(shí)，《條例》第十八條規(guī)定第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)應(yīng)當(dāng)建立并落實(shí)的9項(xiàng)安全管理制度，包括計(jì)算機(jī)機(jī)房安全管理制度、安全責(zé)任制度、網(wǎng)絡(luò)安全漏洞檢測(cè)和系統(tǒng)升級(jí)制度、系統(tǒng)安全風(fēng)險(xiǎn)管理和應(yīng)急處置制度、操作權(quán)限管理制度、用戶登記制度、重要設(shè)備、介質(zhì)管理制度、信息發(fā)布審查、登記、保存、清除和備份制度、信息群發(fā)服務(wù)管理制度，并在第十九條規(guī)定了相應(yīng)的安全保護(hù)技術(shù)措施。（三）明確了突發(fā)事件應(yīng)急處置制度?！稐l例》第十六條、第十七條、第三十四條規(guī)定了計(jì)算機(jī)信息系統(tǒng)運(yùn)營(yíng)使用單位的報(bào)告義務(wù)、預(yù)案制定義務(wù)、協(xié)作義務(wù)以及公安機(jī)關(guān)的應(yīng)急處置職權(quán)，即對(duì)計(jì)算機(jī)信息系統(tǒng)中發(fā)生的案件和重大安全事故，計(jì)算機(jī)信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)當(dāng)在二十四小時(shí)內(nèi)報(bào)告縣級(jí)以上人民政府公安機(jī)關(guān)，并保留有關(guān)原始記錄。第二級(jí)以上計(jì)算機(jī)信息系統(tǒng)發(fā)生重大突發(fā)事件，有關(guān)單位應(yīng)當(dāng)按照應(yīng)急處置預(yù)案的要求采取相應(yīng)的處置措施，并服從公安機(jī)關(guān)和國(guó)家指定的專門部門的調(diào)度。地級(jí)市以上人民政府公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)為保護(hù)計(jì)算機(jī)信息系統(tǒng)安全，在發(fā)生重大突發(fā)事件，危及國(guó)家安全、公共安全及社會(huì)穩(wěn)定的緊急情況下，可以采取二十四小時(shí)內(nèi)暫時(shí)停機(jī)、暫停聯(lián)網(wǎng)、備份數(shù)據(jù)等措施。（四）《條例》規(guī)范了安全服務(wù)行業(yè)的管理?！稐l例》規(guī)定公安機(jī)關(guān)加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全服務(wù)機(jī)構(gòu)的指導(dǎo)，推動(dòng)安全服務(wù)質(zhì)量和技術(shù)水平的提高。鑒于信息安全產(chǎn)品的雙刃劍作用，《條例》第三十條確立對(duì)病毒防治、遠(yuǎn)程控制、密碼猜解、漏洞檢測(cè)、信息群發(fā)等技術(shù)產(chǎn)品和工具的生產(chǎn)、銷售和提供等行為實(shí)施備案制度，便于掌握相關(guān)情況，確保信息系統(tǒng)安全。同時(shí)，為加強(qiáng)對(duì)信息安全工作人員的管理，《條例》第三十七條規(guī)定了地級(jí)市以上人民政府公安機(jī)關(guān)和人事部門應(yīng)當(dāng)組織計(jì)算機(jī)信息系統(tǒng)的運(yùn)營(yíng)使用單位的安全保護(hù)組織成員、管理責(zé)任人、信息審查員參加信息安全專業(yè)技術(shù)培訓(xùn)。（五）《條例》規(guī)定了明確的法律責(zé)任?！稐l例》第四十條、第四十二條、第四十三條對(duì)違反計(jì)算機(jī)信息系統(tǒng)安全保護(hù)規(guī)定的行為明確了相應(yīng)的法律責(zé)任，對(duì)計(jì)算機(jī)信息系統(tǒng)運(yùn)營(yíng)使用單位違反信息安全等級(jí)保護(hù)相關(guān)要求，如系統(tǒng)投入使用前未經(jīng)符合國(guó)家規(guī)定的安全等級(jí)測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)合格的，未履行備案義務(wù)，未建立安全保護(hù)組織，未落實(shí)安全措施，在突發(fā)事件處置中不服從調(diào)度指揮的，公安機(jī)關(guān)可處以警告、罰款、停機(jī)整頓等處罰，為信息安全等級(jí)保護(hù)工作的推進(jìn)提供了強(qiáng)有力的法律武器。第三篇：信息安全等級(jí)保護(hù)工作簡(jiǎn)報(bào)第32期信息安全等級(jí)保護(hù)工作簡(jiǎn)報(bào)（第32期）來(lái)自：國(guó)家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室時(shí)間：20071220北京奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)工作快速推進(jìn)隨著北京奧運(yùn)會(huì)的臨近，有效保護(hù)奧運(yùn)會(huì)網(wǎng)絡(luò)與信息系統(tǒng)安全的重要性、緊迫性日益凸顯，奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的安全已成為北京奧運(yùn)會(huì)能否順利舉辦的關(guān)鍵問(wèn)題之一。為此，北京奧組委信息網(wǎng)絡(luò)安全委員會(huì)和技術(shù)部高度重視奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)工作，積極行動(dòng)，認(rèn)真協(xié)調(diào)，快速有效地推進(jìn)等級(jí)保護(hù)各項(xiàng)工作的開展，為全面提高奧運(yùn)會(huì)網(wǎng)絡(luò)與信息系統(tǒng)的安全保護(hù)能力發(fā)揮出了重要的作用。目前，北京奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的定級(jí)、備案、安全等級(jí)技術(shù)測(cè)評(píng)工作已經(jīng)完成，目前正在根據(jù)測(cè)評(píng)情況全面開展安全建設(shè)整改工作。一、高度重視，認(rèn)真部署7月20日“全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作電視電話會(huì)議”后，北京奧組委技術(shù)部在國(guó)家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室的指導(dǎo)下，會(huì)同北京市公安局網(wǎng)監(jiān)處、公安部信息安全等級(jí)保護(hù)評(píng)估中心、奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)承建運(yùn)營(yíng)方等部門共同研究開展奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作。為便于奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)定級(jí)工作的快速推進(jìn)，國(guó)家信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室、奧組委技術(shù)部、北京市公安局、公安部信息安全等級(jí)保護(hù)評(píng)估中心聯(lián)合成立了工作組，制定工作方案，組織協(xié)調(diào)奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)等級(jí)保護(hù)各項(xiàng)工作的開展。二、認(rèn)真開展基礎(chǔ)調(diào)查，確定定級(jí)對(duì)象北京奧組委技術(shù)部會(huì)同有關(guān)部門，認(rèn)真梳理奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)，專門聽取了搜狐公司、奧組委票務(wù)中心、北京網(wǎng)通等承建運(yùn)營(yíng)方的詳細(xì)介紹，對(duì)奧運(yùn)主要網(wǎng)絡(luò)和信息系統(tǒng)的種類、規(guī)模、承載主要業(yè)務(wù)、應(yīng)用范圍、責(zé)任部門等情況進(jìn)行了詳細(xì)的摸底調(diào)查，深入了解了奧運(yùn)辦公外網(wǎng)、奧運(yùn)辦公內(nèi)網(wǎng)、票務(wù)網(wǎng)站和票務(wù)管理系統(tǒng)、奧運(yùn)官方網(wǎng)站等基本情況。在此基礎(chǔ)上，依據(jù)《信息安全等級(jí)保護(hù)管理辦法》以及相關(guān)配套技術(shù)標(biāo)準(zhǔn)，確定了等級(jí)保護(hù)定級(jí)對(duì)象。三、認(rèn)真研究，合理確定信息系統(tǒng)安全保護(hù)等級(jí)奧組委技術(shù)部根據(jù)奧運(yùn)辦公外網(wǎng)、奧運(yùn)辦公內(nèi)網(wǎng)、票務(wù)網(wǎng)站和票務(wù)管理系統(tǒng)、奧運(yùn)官方網(wǎng)站的重要性，以及其損害后對(duì)北京奧運(yùn)會(huì)的危害性，初步確定了系統(tǒng)的安全保護(hù)等級(jí)。為確保定級(jí)準(zhǔn)確，奧組委技術(shù)部邀請(qǐng)沈昌祥院士等專家對(duì)奧運(yùn)網(wǎng)絡(luò)和信息系統(tǒng)所定等級(jí)進(jìn)行了評(píng)審，并對(duì)奧運(yùn)所有網(wǎng)絡(luò)和信息系統(tǒng)進(jìn)行了全面梳理。奧組委技術(shù)部根據(jù)專家意見，最終科學(xué)、合理確定了各系統(tǒng)的安全保護(hù)等級(jí)。奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)安全保護(hù)等級(jí)確定后，奧組委技術(shù)部組織奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)運(yùn)營(yíng)使用相關(guān)單位按照《信息安全等級(jí)保護(hù)管理辦法》關(guān)于定級(jí)備案的規(guī)定和要求，及時(shí)向北京市公安局完成了備案工作。四、開展等級(jí)技術(shù)測(cè)評(píng)，認(rèn)真落實(shí)整改措施定級(jí)備案工作完成后，為全面掌握奧運(yùn)網(wǎng)絡(luò)與信息系統(tǒng)的安全保護(hù)狀況，以及其符合信息系統(tǒng)安全保護(hù)等級(jí)基本要求的情況，2007年11月份，奧組委技術(shù)部聘請(qǐng)公安部信息安全等級(jí)保護(hù)評(píng)估中心，依據(jù)信息系統(tǒng)的等級(jí)保護(hù)基本要求及奧組委信息系統(tǒng)的特殊安全需求，對(duì)北京奧組委官方網(wǎng)站、辦公內(nèi)網(wǎng)和辦公外網(wǎng)進(jìn)行了安全等級(jí)技術(shù)測(cè)評(píng)。測(cè)評(píng)內(nèi)容涵蓋物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全等多個(gè)層面。公安部信息安全等級(jí)保護(hù)評(píng)估中心根據(jù)測(cè)評(píng)情況，及時(shí)出具了測(cè)評(píng)報(bào)告。目前，奧組委技術(shù)部針對(duì)測(cè)評(píng)發(fā)現(xiàn)的安全隱患和問(wèn)題，制定了詳細(xì)的整改計(jì)劃，正在組織有關(guān)部門對(duì)奧運(yùn)