公安機關(guān)信息安全等級保護檢查工作規(guī)范(已修改)
2025-03-23 18:24 本頁面
【正文】 公安機關(guān)信息安全等級保護 檢查工作規(guī)范 湖北省公安廳網(wǎng)監(jiān)總隊高級工程師 楊紅林 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 第一條 為規(guī)范公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門開展信息安全等級保護檢查工作，根據(jù)《信息安全等級保護管理辦法》（以下簡稱《管理辦法》），制定本規(guī)范。 職責(zé)分工： ?公安機關(guān)負責(zé)信息安全等級保護工作的指導(dǎo)、監(jiān)督、檢查。 ?國家保密工作部門負責(zé)對涉及國家秘密的信息系統(tǒng)，按照黨和國家有關(guān)保密規(guī)定進行保護。 ?國家密碼管理部門負責(zé)信息安全等級保護工作中涉及密碼工作的指導(dǎo)、監(jiān)督、檢查。 ?國務(wù)院信息化工作辦公室負責(zé)信息安全等級保護工作中部門間的協(xié)調(diào)。 管理辦法第三條定義 第二條 公安機關(guān)信息安全等級保護檢查工作是指公安機關(guān)依據(jù)有關(guān)規(guī)定，會同主管部門對非涉密重要信息系統(tǒng)運營使用單位等級保護工作開展和落實情況進行檢查，督促、檢查其建設(shè)安全設(shè)施、落實安全措施、建立并落實安全管理制度、落實安全責(zé)任、落實責(zé)任部門和人員。 公安機關(guān)將會同各行業(yè)主管部門如省證監(jiān)會、省保監(jiān)會、省銀監(jiān)局、電監(jiān)局等聯(lián)合開展工作，例如會同省通信管理局對移動、聯(lián)通、鐵通、網(wǎng)通等單位開展檢查工作，充分發(fā)揮其管理職能 . 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 第三條 信息安全等級保護檢查工作由市（地）級以上公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門負責(zé)實施。每年對第三級信息系統(tǒng)的運營使用單位信息安全等級保護工作檢查一次，每半年對第四級信息系統(tǒng)的運營使用單位信息安全等級保護工作檢查一次。 按照等級保護和監(jiān)督檢查要求，本次將對各單位自定義為三級的信息系統(tǒng)進行現(xiàn)場檢查定級 ,為以后每年的監(jiān)督檢查奠定基礎(chǔ) 。 同時本次是首次開展等保檢查工作，各單位自定級可能存在偏高或過低 (如有的三級系統(tǒng)自定為二級 )的問題，本次監(jiān)督檢查也是協(xié)助各單位準確定級的過程 ,對自定級不準確的信息系統(tǒng)要通過檢查 , 實現(xiàn)正確定級 . 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 檢查周期 級別 檢查次數(shù) 三級信息系統(tǒng) 一年一次 四級信息系統(tǒng) 半年一次 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 第四條 公安機關(guān)開展檢查工作，應(yīng)當按照“嚴格依法，熱情服務(wù)”的原則，遵守檢查紀律，規(guī)范檢查程序，主動、熱情地為運營使用單位提供服務(wù)和指導(dǎo)。 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 第五條 信息安全等級保護檢查工作采取詢問情況，查閱、核對材料，調(diào)看記錄、資料，現(xiàn)場查驗等方式進行。 公安網(wǎng)監(jiān)部門會派出警力深入到各單位進行現(xiàn)場檢查，這就需要各單位相關(guān)部門和領(lǐng)導(dǎo)給予高度重視和大力支持，按照等保規(guī)范和檢查要求，認真作好前期自定級和檢查準備工作 ,保證檢查工作的順利開展。在此 ,也對各單位表示誠摯感謝 ! 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 第六條 檢查的主要內(nèi)容： – （一）等級保護工作組織開展、實施情況。安全責(zé)任落實情況，信息系統(tǒng)安全崗位和安全管理人員設(shè)置情況； – （二）按照信息安全法律法規(guī)、標準規(guī)范的要求制定具體實施方案和落實情況； – （三）信息系統(tǒng)定級備案情況，信息系統(tǒng)變化及定級備案變動情況； 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 – （四）信息安全設(shè)施建設(shè)情況和信息安全整改情況； – （五）信息安全管理制度建設(shè)和落實情況； – （六）信息安全保護技術(shù)措施建設(shè)和落實情況； – （七）選擇使用信息安全產(chǎn)品情況； – （八）聘請測評機構(gòu)按規(guī)范要求開展技術(shù)測評工作情況，根據(jù)測評結(jié)果開展整改情況； – （九）自行定期開展自查情況； – （十）開展信息安全知識和技能培訓(xùn)情況。 公安機關(guān)信息安全等級保護檢查 工作規(guī)范 第七條 檢查項目： – （一）等級保護工作部署和組織實施情況 1．下發(fā)開展信息安全等級保護工作的文件，出臺有關(guān)工作意見或方案，組織開展信息安全等級保護工作情況。 2．建立或明確安全管理機構(gòu)，落實信息安全責(zé)任，落實安全管理崗位和人員。 3．依據(jù)國家信息安全法律法規(guī)、標準規(guī)范等要求制定具體信息安全工作規(guī)劃或?qū)嵤┓桨浮?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1