信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案測評(píng)流程(文件)
【正文】 應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。省直或省級(jí)單位信息系統(tǒng)向省公安廳備案。備案審核 《管理辦法》第十七條規(guī)定，信息系統(tǒng)備案后，公安機(jī)關(guān)應(yīng)當(dāng)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核，對(duì)符合等級(jí)保護(hù)要求的，應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明；發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的，應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位予以糾正；發(fā)現(xiàn)定級(jí)不準(zhǔn)的，應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位重新審核確定。階段性實(shí)施計(jì)劃、測評(píng)準(zhǔn)備：項(xiàng)目啟動(dòng)：l 確定測評(píng)機(jī)構(gòu)（四川省信息系統(tǒng)工程測評(píng)中心 聯(lián)系人：馮麗1898007575 李俊 13982114746）；l 簽訂測評(píng)合同和測評(píng)保密協(xié)議；l 填報(bào)信息系統(tǒng)基本情況調(diào)查表格；l 準(zhǔn)備測評(píng)所需資料：總體描述文件、詳細(xì)描述文件、定級(jí)報(bào)告、自查報(bào)告和等級(jí)測評(píng)報(bào)告（如果曾做過的話），以及安全需求分析報(bào)告、安全總體方案、系統(tǒng)驗(yàn)收報(bào)告等信息系統(tǒng)設(shè)計(jì)和建設(shè)過程的文檔。3) 工具測試方法確定l 確定工具測試的測評(píng)對(duì)象；l 選擇測試路徑；l 確定測試工具的接入點(diǎn)。2) 結(jié)果確認(rèn)和資料歸還l 召開現(xiàn)場測評(píng)結(jié)束會(huì)；l 確認(rèn)測評(píng)過程中獲取的證據(jù)和資料的正確性，并簽字認(rèn)可；l 測評(píng)人員歸還借閱的各種資料。4）、風(fēng)險(xiǎn)分析整體測評(píng)后的單元測評(píng)結(jié)果再次匯總；分析部分符合項(xiàng)或不符合項(xiàng)所產(chǎn)生的安全問題被威脅利用的可能性；分析威脅利用安全問題后造成的影響程度；按照測評(píng)單位選定的風(fēng)險(xiǎn)分析方法對(duì)被測系統(tǒng)面臨的安全風(fēng)險(xiǎn)進(jìn)行賦值；評(píng)價(jià)風(fēng)險(xiǎn)分析結(jié)果。 四川省信息系統(tǒng)工程測評(píng)中心 13。6）、測評(píng)報(bào)告編制概述測評(píng)項(xiàng)目情況；描述被測系統(tǒng)情況；描述測評(píng)范圍和方法；描述單元測評(píng)情況；描述整體測評(píng)情況；匯總測評(píng)結(jié)果；描述風(fēng)險(xiǎn)情況；給出等級(jí)測評(píng)結(jié)論和整改建議。2）、單元測評(píng)結(jié)果判定匯總每個(gè)測評(píng)對(duì)象在每個(gè)測評(píng)單元的單項(xiàng)測評(píng)結(jié)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1