信息安全等級保護管理辦法(同名4566)-wenkub
2023-05-02 07:04:38 本頁面
【正文】 收到備案材料之日起的10個工作日內頒發(fā)信息系統(tǒng)安全等級保護備案證明；發(fā)現不符合本辦法及有關標準的，應當在收到備案材料之日起的10個工作日內通知備案單位予以糾正；發(fā)現定級不準的，應當在收到備案材料之日起的10個工作日內通知備案單位重新審核確定。第十五條已運營（運行）或新建的第二級以上信息系統(tǒng)，應當在安全保護等級確定后30日內，由其運營、使用單位到所在地設區(qū)的市級以上公安機關辦理備案手續(xù)。第三級信息系統(tǒng)應當每年至少進行一次等級測評，第四級信息系統(tǒng)應當每半年至少進行一次等級測評，第五級信息系統(tǒng)應當依據特殊安全需求進行等級測評。第十一條信息系統(tǒng)的安全保護等級確定后，運營、使用單位應當按照國家信息安全等級保護管理規(guī)范和技術標準，使用符合國家有關規(guī)定，滿足信息系統(tǒng)安全保護等級需求的信息技術產品，開展信息系統(tǒng)安全建設或者改建工作。第十條信息系統(tǒng)運營、使用單位應當依據本辦法和《信息系統(tǒng)安全等級保護定級指南》確定信息系統(tǒng)的安全保護等級。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護工作進行強制監(jiān)督、檢查。國家信息安全監(jiān)管部門對該級信息系統(tǒng)信息安全等級保護工作進行指導。第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。第七條信息系統(tǒng)的安全保護等級分為以下五級：第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第四條信息系統(tǒng)主管部門應當依照本辦法及相關標準規(guī)范，督促、檢查、指導本行業(yè)、本部門或者本地區(qū)信息系統(tǒng)運營、使用單位的信息安全等級保護工作。國家保密工作部門負責等級保護工作中有關保密工作的監(jiān)督、檢查、指導。由四部委下發(fā)，公通字200743號文。第一章 總則第一條為規(guī)范信息安全等級保護管理，提高信息安全保障能力和水平，維護國家安全、社會穩(wěn)定和公共利益，保障和促進信息化建設，根據《中華人民共和國計算機信息系統(tǒng)安全保護條例》等有關法律法規(guī)，制定本辦法。國家密碼管理部門負責等級保護工作中有關密碼工作的監(jiān)督、檢查、指導。第五條信息系統(tǒng)的運營、使用單位應當依照本辦法及其相關標準規(guī)范，履行信息安全等級保護的義務和責任。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。第八條信息系統(tǒng)運營、使用單位依據本辦法和相關技術標準對信息系統(tǒng)進行保護，國家有關信息安全監(jiān)管部門對其信息安全等級保護工作進行監(jiān)督管理。第三級信息系統(tǒng)運營、使用單位應當依據國家有關管理規(guī)范和技術標準進行保護。第五級信息系統(tǒng)運營、使用單位應當依據國家管理規(guī)范、技術標準和業(yè)務特殊安全需求進行保護。有主管部門的，應當經主管部門審核批準。第十二條在信息系統(tǒng)建設過程中，運營、使用單位應當按照《計算機信息系統(tǒng)安全保護等級劃分準則》（GB178591999）、《信息系統(tǒng)安全等級保護基本要求》等技術標準，參照《信息安全技術 信息系統(tǒng)通用安全技術要求》（GB/T202712006）、《信息安全技術 網絡基礎安全技術要求》（GB/T202702006）、《信息安全技術 操作系統(tǒng)安全技術要求》（GB/T202722006）、《信息安全技術 數據庫管理系統(tǒng)安全技術要求》（GB/T202732006）、《信息安全技術 服務器技術要求》、《信息安全技術 終端計算機系統(tǒng)安全等級技術要求》（GA/T6712006）等技術標準同步建設符合該等級要求的信息安全設施。信息系統(tǒng)運營、使用單位及其主管部門應當定期對信息系統(tǒng)安全狀況、安全保護制度及措施的落實情況進行自查。隸屬于中央的在京單位，其跨省或者全國統(tǒng)一聯(lián)網運行并由主管部門統(tǒng)一定級的信息系統(tǒng)，由主管部門向公安部
公司管理相關推薦
鄂ICP備17016276號-1