信息安全等級保護管理辦法(編輯修改稿)
2025-05-14 07:04 本頁面
【文章內(nèi)容簡介】 查。 公安機關、國家指定的專門部門應當對下列事項進行檢查： （一） 信息系統(tǒng)安全需求是否發(fā)生變化，原定保護等級是否準確； （二） 運營、使用單位安全管理制度、措施的落實情況； （三） 運營、使用單位及其主管部門對信息系統(tǒng)安全狀況的檢查情況； （四） 系統(tǒng)安全等級測評是否符合要求； （五） 信息安全產(chǎn)品使用是否符合要求； （六） 信息系統(tǒng)安全整改情況； （七） 備案材料與運營、使用單位、信息系統(tǒng)的符合情況； （八） 其他應當進行監(jiān)督檢查的事項。 第十九條 信息系統(tǒng)運營、使用單位應當接受公安機關、國家指定的專門部門的安全監(jiān)督、檢查、指導，如實向公安機關、國家指定的專門部門提供下列有關信息安全保護的信息資料及數(shù)據(jù)文件： （一） 信息系統(tǒng)備案事項變更情況； （二） 安全組織、人員的變動情況； （三） 信息安全管理制度、措施變更情況； （四） 信息系統(tǒng)運行狀況記錄； （五） 運營、使用單位及主管部門定期對信息系統(tǒng)安全狀況的檢查記錄； （六） 對信息系統(tǒng)開展等級測評的技術(shù)測評報告； （七） 信息安全產(chǎn)品使用的變更情況； （八） 信息安全事件應急預案，信息安全事件應急處置結(jié)果報告； （九） 信息系統(tǒng)安全建設、整改結(jié)果報告。 第二十條 公安機關檢查發(fā)現(xiàn)信息系統(tǒng)安全保護狀況不符合信息安全等級保護有關管理規(guī)范和技術(shù)標準的，應當向運營、使用單位發(fā)出整改通知。運營、使用單位應當根據(jù)整改通知要求，按照管理規(guī)范和技術(shù)標準進行整改。整改完成后，應當將整改報告向公安機關備案。必要時，公安機關可以對整改情況組織檢查。 第二十一條 第三級以上信息系統(tǒng)應當選擇使用符合以下條件的信息安全產(chǎn)品： （一）產(chǎn)品研制、生產(chǎn)單位是由中國公民、法人投資或者國家投資或者控股的，在中華人民共和國境內(nèi)具有獨立的法人資格； （二）產(chǎn)品的核心技術(shù)、關鍵部件具有我國自主知識產(chǎn)權(quán)； （三）產(chǎn)品研制、生產(chǎn)單位及其主要業(yè)務、技術(shù)人員無犯罪記錄； （四）產(chǎn)品研制、生產(chǎn)單位聲明沒有故意留有或者設置漏洞、后門、木馬等程序和功能； （五）對國家安全、社會秩序、公共利益不構(gòu)成危害； （六）對已列入信息安全產(chǎn)品認證目錄的，應當取得國家信息安全產(chǎn)品認證機構(gòu)頒發(fā)的認證證書。 第二十二條 第三級以上信息系統(tǒng)應當選擇符合下列條件的等級保護測評機構(gòu)進行測評： （一） 在中華人民共和國境內(nèi)注冊成立（港澳臺地區(qū)除外）； （二） 由中國公民投資、中國法人投資或者國家投資的企事業(yè)單位（港澳臺地區(qū)除外）； （三） 從事相關檢測評估工作兩年以上，無違法記錄； （四） 工作人員僅限于中國公民； （五） 法人及主要業(yè)務、技術(shù)人員無犯罪記錄； （六） 使用的技術(shù)裝備、設施應當符合本辦法對信息安全產(chǎn)品的要求； （七） 具有完備的保密管理、項目管理、質(zhì)量管理、人員管理和培訓教育等安全管理制度； （八） 對國家安全、社會秩序、公共利益不構(gòu)成威脅。 第二十三條 從事信息系統(tǒng)安全等級測評的機構(gòu)，應當履行下列義務： （一）遵守國家有關法律法規(guī)和技術(shù)標準，提供安全、客觀、公正的檢測評估服務，保證測評的質(zhì)量和效果； （二）保守在測評活動中知悉的國家秘密、商業(yè)秘密和個人隱私，防范測評風險； （三）對測評人員進行安全保密教
公司管理相關推薦
鄂ICP備17016276號-1