信息安全等級保護(已修改)
2025-04-25 04:28 本頁面
【正文】 1. 信息安全等級保護信息安全等級保護是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在中國、美國等很多國家都存在的一種信息安全領(lǐng)域的工作。在中國，信息安全等級保護廣義上為涉及到該工作的標(biāo)準(zhǔn)、產(chǎn)品、系統(tǒng)、信息等均依據(jù)等級保護思想的安全工作；狹義上稱為的一般指信息系統(tǒng)安全等級保護，是指對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置的綜合性工作。國家通過制定統(tǒng)一的信息安全等級保護管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組織公民、法人和其他組織對信息系統(tǒng)分等級實行安全保護，對等級保護工作的實施進行監(jiān)督、管理。公安機關(guān)負(fù)責(zé)信息安全等級保護工作的監(jiān)督、檢查、指導(dǎo)。國家保密工作部門負(fù)責(zé)等級保護工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。國家密碼管理部門負(fù)責(zé)等級保護工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)。涉及其他職能部門管轄范圍的事項，由有關(guān)職能部門依照國家法律法規(guī)的規(guī)定進行管理。國務(wù)院信息化工作辦公室及地方信息化領(lǐng)導(dǎo)小組辦事機構(gòu)負(fù)責(zé)等級保護工作的部門間協(xié)調(diào)。2. 信息安全等級保護工作內(nèi)容信息安全等級保護工作包括定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查五個階段。如圖1所示為具體流程。系統(tǒng)定級。信息系統(tǒng)運營使用單位按照《信息系統(tǒng)信息安全等級保護定級指南》，確定信息系統(tǒng)安全等級。有主管部門的，報主管部門審核批準(zhǔn)。在申報系統(tǒng)新建、改建、擴建立項時須同時向立項審批部門提交定級報告。系統(tǒng)備案。已運行的系統(tǒng)在安全保護等級確定后30日內(nèi)，由其運營、使用單位到所在地設(shè)區(qū)的市級以上公安機關(guān)辦理備案手續(xù)。新建的系統(tǒng)，在通過立項申請后30日內(nèi)辦理。公安機關(guān)審核材料不齊 定級不準(zhǔn)材料齊、定級準(zhǔn)頒發(fā)證書。公安機關(guān)頒發(fā)系統(tǒng)等級保護備案證書。 分析安全需求。對照等保有關(guān)規(guī)
公司管理相關(guān)推薦
鄂ICP備17016276號-1