公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范-全文預(yù)覽
【正文】 簽訂保密協(xié)議。對(duì)第三級(jí)信息系統(tǒng)每年開(kāi)展一次技術(shù)測(cè)評(píng)，對(duì)第四級(jí)信息系統(tǒng)每半年開(kāi)展一次技術(shù)測(cè)評(píng)。 ?不同安全等級(jí)保護(hù)的信息系統(tǒng)必須由相應(yīng)安全保護(hù)級(jí)別的產(chǎn)品構(gòu)建，安全等級(jí)保護(hù)產(chǎn)品失控就等于國(guó)家信息系統(tǒng)安全失控，也等于失去了安全等級(jí)保護(hù)制度實(shí)施的基礎(chǔ)保障。包括營(yíng)業(yè)執(zhí)照，產(chǎn)品的版權(quán)或?qū)＠C書(shū)，提供的聲明、證明材料，計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證等。各單位是否嚴(yán)格落實(shí)信息安全管理制度也是我們監(jiān)管檢查的重點(diǎn)。 ? 重要的專項(xiàng)制度包括如：系統(tǒng)建設(shè)、運(yùn)行、使用安全等級(jí)管理和風(fēng)險(xiǎn)管理制度；系統(tǒng)資源安全管理制度；用戶管理制度等。 6．建立教育培訓(xùn)制度，定期開(kāi)展信息安全知識(shí)和技能培訓(xùn)。 2．建立安全責(zé)任制，系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員、安全審計(jì)員是否與本單位簽訂信息安全責(zé)任書(shū)。 對(duì)新建、改建、擴(kuò)建的信息系統(tǒng)應(yīng)當(dāng)按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行信息系統(tǒng)的規(guī)劃設(shè)計(jì)、建設(shè)施工。 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第七條 檢查項(xiàng)目： – （三）信息安全設(shè)施建設(shè)情況和信息安全整改情況 1．部署和組織開(kāi)展信息安全建設(shè)整改工作。 3．補(bǔ)充提交《信息系統(tǒng)安全等級(jí)保護(hù)備案登記表》表四中有關(guān)備案材料。 ?劃分安全角色： 將信息安全保護(hù)的各個(gè)環(huán)節(jié)和重點(diǎn)對(duì)象 ,按照安全管理制度 ,落實(shí)到專門的部門和人員 ,確保有專人對(duì)各類風(fēng)險(xiǎn)負(fù)責(zé)。 3．依據(jù)國(guó)家信息安全法律法規(guī)、標(biāo)準(zhǔn)規(guī)范等要求制定具體信息安全工作規(guī)劃或?qū)嵤┓桨?。在?,也對(duì)各單位表示誠(chéng)摯感謝 ! 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第六條 檢查的主要內(nèi)容： – （一）等級(jí)保護(hù)工作組織開(kāi)展、實(shí)施情況。 按照等級(jí)保護(hù)和監(jiān)督檢查要求，本次將對(duì)各單位自定義為三級(jí)的信息系統(tǒng)進(jìn)行現(xiàn)場(chǎng)檢查定級(jí) ,為以后每年的監(jiān)督檢查奠定基礎(chǔ) 。 ?國(guó)務(wù)院信息化工作辦公室負(fù)責(zé)信息安全等級(jí)保護(hù)工作中部門間的協(xié)調(diào)。公安機(jī)關(guān)信息安全等級(jí)保護(hù) 檢查工作規(guī)范 湖北省公安廳網(wǎng)監(jiān)總隊(duì)高級(jí)工程師 楊紅林 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第一條 為規(guī)范公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門開(kāi)展信息安全等級(jí)保護(hù)檢查工作，根據(jù)《信息安全等級(jí)保護(hù)管理辦法》（以下簡(jiǎn)稱《管理辦法》），制定本規(guī)范。 ?國(guó)家密碼管理部門負(fù)責(zé)信息安全等級(jí)保護(hù)工作中涉及密碼工作的指導(dǎo)、監(jiān)督、檢查。每年對(duì)第三級(jí)信息系統(tǒng)的運(yùn)營(yíng)使用單位信息安全等級(jí)保護(hù)工作檢查一次，每半年對(duì)第四級(jí)信息系統(tǒng)的運(yùn)營(yíng)使用單位信息安全等級(jí)保護(hù)工作檢查一次。 公安網(wǎng)監(jiān)部門會(huì)派出警力深入到各單位進(jìn)行現(xiàn)場(chǎng)檢查，這就需要各單位相關(guān)部門和領(lǐng)導(dǎo)給予高度重視和大力支持，按照等保規(guī)范和檢查要求，認(rèn)真作好前期自定級(jí)和檢查準(zhǔn)備工作 ,保證檢查工作的順利開(kāi)展。 2．建立或明確安全管理機(jī)構(gòu)，落實(shí)信息安全責(zé)任，落實(shí)安全管理崗位和人員。 管理的具體內(nèi)容包含： ?明確安全政策： 學(xué)習(xí)信息安全等級(jí)保護(hù)政策 ,建設(shè)和完善信息系統(tǒng)安全制度 ?制定安全機(jī)構(gòu)圖表： 根據(jù)信息系統(tǒng)的安全等級(jí)保護(hù)構(gòu)成，明確等級(jí)保護(hù)過(guò)程中易受攻擊的目標(biāo)和環(huán)節(jié)，制定相應(yīng)的安全保護(hù)架構(gòu)表。 2．現(xiàn)場(chǎng)查看備案的信息系統(tǒng)，核對(duì)備案材料，備案單位提交的備案材料與實(shí)際情況相符合情況。 ? 通過(guò)監(jiān)督檢查，有效促進(jìn)各單位定級(jí)備案工作的落實(shí)，檢查人員和專家們通過(guò)實(shí)地檢測(cè)對(duì)所屬重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)的應(yīng)用功能、運(yùn)行狀況、安全防護(hù)措施、網(wǎng)絡(luò)拓?fù)錉顩r等情況有了更深入的了解；同時(shí)也有助于各單位深入了解自身的信息系統(tǒng)，實(shí)現(xiàn)準(zhǔn)確定級(jí)，切實(shí)貫徹作好信息系統(tǒng)的等級(jí)保護(hù)工作。 對(duì)已有的信息系統(tǒng)，其運(yùn)營(yíng)使用單位根據(jù)已經(jīng)確定的信息安全保護(hù)等級(jí)，按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，采購(gòu)和使用相應(yīng)等級(jí)的信息安全產(chǎn)品，建設(shè)安全設(shè)施，落實(shí)安全技術(shù)措施，完成系統(tǒng)整改。 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查 工作規(guī)范 第七條 檢查項(xiàng)目： –（四）信息安全管理制度建立和落實(shí)情況 1．建立基本安全管理制度，包括機(jī)房安全管理、網(wǎng)絡(luò)安全管理、系統(tǒng)運(yùn)行維護(hù)管理、系統(tǒng)安全風(fēng)險(xiǎn)管理、資產(chǎn)和設(shè)備管理、數(shù)據(jù)及信息安
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1