公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范(已修改)
2025-03-23 18:24 本頁面
【正文】 公安機(jī)關(guān)信息安全等級(jí)保護(hù) 檢查工作規(guī)范 湖北省公安廳網(wǎng)監(jiān)總隊(duì)高級(jí)工程師 楊紅林 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第一條 為規(guī)范公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門開展信息安全等級(jí)保護(hù)檢查工作，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》（以下簡稱《管理辦法》），制定本規(guī)范。 職責(zé)分工： ?公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的指導(dǎo)、監(jiān)督、檢查。 ?國家保密工作部門負(fù)責(zé)對(duì)涉及國家秘密的信息系統(tǒng)，按照黨和國家有關(guān)保密規(guī)定進(jìn)行保護(hù)。 ?國家密碼管理部門負(fù)責(zé)信息安全等級(jí)保護(hù)工作中涉及密碼工作的指導(dǎo)、監(jiān)督、檢查。 ?國務(wù)院信息化工作辦公室負(fù)責(zé)信息安全等級(jí)保護(hù)工作中部門間的協(xié)調(diào)。 管理辦法第三條定義 第二條 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作是指公安機(jī)關(guān)依據(jù)有關(guān)規(guī)定，會(huì)同主管部門對(duì)非涉密重要信息系統(tǒng)運(yùn)營使用單位等級(jí)保護(hù)工作開展和落實(shí)情況進(jìn)行檢查，督促、檢查其建設(shè)安全設(shè)施、落實(shí)安全措施、建立并落實(shí)安全管理制度、落實(shí)安全責(zé)任、落實(shí)責(zé)任部門和人員。 公安機(jī)關(guān)將會(huì)同各行業(yè)主管部門如省證監(jiān)會(huì)、省保監(jiān)會(huì)、省銀監(jiān)局、電監(jiān)局等聯(lián)合開展工作，例如會(huì)同省通信管理局對(duì)移動(dòng)、聯(lián)通、鐵通、網(wǎng)通等單位開展檢查工作，充分發(fā)揮其管理職能 . 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第三條 信息安全等級(jí)保護(hù)檢查工作由市（地）級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門負(fù)責(zé)實(shí)施。每年對(duì)第三級(jí)信息系統(tǒng)的運(yùn)營使用單位信息安全等級(jí)保護(hù)工作檢查一次，每半年對(duì)第四級(jí)信息系統(tǒng)的運(yùn)營使用單位信息安全等級(jí)保護(hù)工作檢查一次。 按照等級(jí)保護(hù)和監(jiān)督檢查要求，本次將對(duì)各單位自定義為三級(jí)的信息系統(tǒng)進(jìn)行現(xiàn)場檢查定級(jí) ,為以后每年的監(jiān)督檢查奠定基礎(chǔ) 。 同時(shí)本次是首次開展等保檢查工作，各單位自定級(jí)可能存在偏高或過低 (如有的三級(jí)系統(tǒng)自定為二級(jí) )的問題，本次監(jiān)督檢查也是協(xié)助各單位準(zhǔn)確定級(jí)的過程 ,對(duì)自定級(jí)不準(zhǔn)確的信息系統(tǒng)要通過檢查 , 實(shí)現(xiàn)正確定級(jí) . 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 檢查周期 級(jí)別 檢查次數(shù) 三級(jí)信息系統(tǒng) 一年一次 四級(jí)信息系統(tǒng) 半年一次 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第四條 公安機(jī)關(guān)開展檢查工作，應(yīng)當(dāng)按照“嚴(yán)格依法，熱情服務(wù)”的原則，遵守檢查紀(jì)律，規(guī)范檢查程序，主動(dòng)、熱情地為運(yùn)營使用單位提供服務(wù)和指導(dǎo)。 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第五條 信息安全等級(jí)保護(hù)檢查工作采取詢問情況，查閱、核對(duì)材料，調(diào)看記錄、資料，現(xiàn)場查驗(yàn)等方式進(jìn)行。 公安網(wǎng)監(jiān)部門會(huì)派出警力深入到各單位進(jìn)行現(xiàn)場檢查，這就需要各單位相關(guān)部門和領(lǐng)導(dǎo)給予高度重視和大力支持，按照等保規(guī)范和檢查要求，認(rèn)真作好前期自定級(jí)和檢查準(zhǔn)備工作 ,保證檢查工作的順利開展。在此 ,也對(duì)各單位表示誠摯感謝 ! 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第六條 檢查的主要內(nèi)容： – （一）等級(jí)保護(hù)工作組織開展、實(shí)施情況。安全責(zé)任落實(shí)情況，信息系統(tǒng)安全崗位和安全管理人員設(shè)置情況； – （二）按照信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的要求制定具體實(shí)施方案和落實(shí)情況； – （三）信息系統(tǒng)定級(jí)備案情況，信息系統(tǒng)變化及定級(jí)備案變動(dòng)情況； 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 – （四）信息安全設(shè)施建設(shè)情況和信息安全整改情況； – （五）信息安全管理制度建設(shè)和落實(shí)情況； – （六）信息安全保護(hù)技術(shù)措施建設(shè)和落實(shí)情況； – （七）選擇使用信息安全產(chǎn)品情況； – （八）聘請(qǐng)測評(píng)機(jī)構(gòu)按規(guī)范要求開展技術(shù)測評(píng)工作情況，根據(jù)測評(píng)結(jié)果開展整改情況； – （九）自行定期開展自查情況； – （十）開展信息安全知識(shí)和技能培訓(xùn)情況。 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第七條 檢查項(xiàng)目： – （一）等級(jí)保護(hù)工作部署和組織實(shí)施情況 1．下發(fā)開展信息安全等級(jí)保護(hù)工作的文件，出臺(tái)有關(guān)工作意見或方案，組織開展信息安全等級(jí)保護(hù)工作情況。 2．建立或明確安全管理機(jī)構(gòu)，落實(shí)信息安全責(zé)任，落實(shí)安全管理崗位和人員。 3．依據(jù)國家信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等要求制定具體信息安全工作規(guī)劃或?qū)嵤┓桨浮?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1