信息安全等級保護(hù)(已修改)
2025-04-25 04:28 本頁面
【正文】 .. .. .. ..1. 信息安全等級保護(hù)信息安全等級保護(hù)是對信息和信息載體按照重要性等級分級別進(jìn)行保護(hù)的一種工作，在中國、美國等很多國家都存在的一種信息安全領(lǐng)域的工作。在中國，信息安全等級保護(hù)廣義上為涉及到該工作的標(biāo)準(zhǔn)、產(chǎn)品、系統(tǒng)、信息等均依據(jù)等級保護(hù)思想的安全工作；狹義上稱為的一般指信息系統(tǒng)安全等級保護(hù)，是指對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置的綜合性工作。國家通過制定統(tǒng)一的信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組織公民、法人和其他組織對信息系統(tǒng)分等級實(shí)行安全保護(hù)，對等級保護(hù)工作的實(shí)施進(jìn)行監(jiān)督、管理。公安機(jī)關(guān)負(fù)責(zé)信息安全等級保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。國家保密工作部門負(fù)責(zé)等級保護(hù)工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。國家密碼管理部門負(fù)責(zé)等級保護(hù)工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)。涉及其他職能部門管轄范圍的事項(xiàng)，由有關(guān)職能部門依照國家法律法規(guī)的規(guī)定進(jìn)行管理。國務(wù)院信息化工作辦公室及地方信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)等級保護(hù)工作的部門間協(xié)調(diào)。2. 信息安全等級保護(hù)工作內(nèi)容信息安全等級保護(hù)工作包括定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查五個(gè)階段。如圖1所示為具體流程。系統(tǒng)定級。信息系統(tǒng)運(yùn)營使用單位按照《信息系統(tǒng)信息安全等級保護(hù)定級指南》，確定信息系統(tǒng)安全等級。有主管部門的，報(bào)主管部門審核批準(zhǔn)。在申報(bào)系統(tǒng)新建、改建、擴(kuò)建立項(xiàng)時(shí)須同時(shí)向立項(xiàng)審批部門提交定級報(bào)告。系統(tǒng)備案。已運(yùn)行的系統(tǒng)在安全保護(hù)等級確定后30日內(nèi)，由其運(yùn)營、使用單位到所在地設(shè)區(qū)的市級以上公安機(jī)關(guān)辦理備案手續(xù)。新建的系統(tǒng)，在通過立項(xiàng)申請后30日內(nèi)辦理。公安機(jī)關(guān)審核材料不齊 定級不準(zhǔn)材料齊、定級準(zhǔn)頒發(fā)證書。公安機(jī)關(guān)頒發(fā)系統(tǒng)等級保護(hù)備案證書。 分析安全需求。對照等保有關(guān)規(guī)定和標(biāo)準(zhǔn)分析系統(tǒng)安
公司管理相關(guān)推薦
鄂ICP備17016276號-1