2、等級(jí)保護(hù)工作各環(huán)節(jié)服務(wù)方案(編輯修改稿)
2025-05-29 18:18 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 行業(yè)化定級(jí)指導(dǎo)建議（若有），形成最終的定級(jí)報(bào)告。若客戶有上級(jí)主管部門或行業(yè)主管，并對(duì)定級(jí)報(bào)告具有審批要求的，測(cè)評(píng)服務(wù)方將協(xié)助將信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)報(bào)告報(bào)經(jīng)上級(jí)主管部門審批同意。根據(jù)43號(hào)文（《信息安全等級(jí)保護(hù)管理辦法》），信息系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)以上的信息系統(tǒng)運(yùn)營(yíng)使用單位或主管部門，應(yīng)到公安部網(wǎng)站下載《信息系統(tǒng)安全等級(jí)保護(hù)備案表》，持填寫的備案表紙制版及其電子版(均為word表格)，到公安機(jī)關(guān)辦理備案手續(xù)，提交有關(guān)備案材料。測(cè)評(píng)服務(wù)方將協(xié)助客戶填寫《信息系統(tǒng)安全等級(jí)保護(hù)備案表》，協(xié)助完成備案工作。各單位對(duì)本單位的定級(jí)工作進(jìn)行總結(jié)并報(bào)給定級(jí)項(xiàng)目工作組。定級(jí)項(xiàng)目工作組匯總整個(gè)單位的定級(jí)情況，對(duì)定級(jí)工作進(jìn)行總結(jié)，形成總結(jié)報(bào)告，提交信息系統(tǒng)定級(jí)指導(dǎo)委員會(huì)、信息管理部門主管領(lǐng)導(dǎo)，并可同時(shí)報(bào)送給備案的公安機(jī)關(guān)。三. 整改與安全建設(shè)服務(wù)方案依據(jù)公通字[2007]43號(hào)文的要求，信息系統(tǒng)定級(jí)工作完成后，運(yùn)營(yíng)、使用單位首先要按照相關(guān)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行安全建設(shè)和整改，使用符合國(guó)家有關(guān)規(guī)定、滿足信息系統(tǒng)安全保護(hù)等級(jí)需求的信息技術(shù)產(chǎn)品，進(jìn)行信息系統(tǒng)安全建設(shè)或者改建工作。等級(jí)保護(hù)整改的核心是根據(jù)用戶的實(shí)際信息安全需求、業(yè)務(wù)特點(diǎn)及應(yīng)用重點(diǎn)，在確定不同系統(tǒng)重要程度的基礎(chǔ)上，進(jìn)行重點(diǎn)保護(hù)。整改工作要遵循國(guó)家等級(jí)保護(hù)相關(guān)要求，將等級(jí)保護(hù)要求體現(xiàn)到方案、產(chǎn)品和安全服務(wù)中去，并切實(shí)結(jié)合用戶信息安全建設(shè)的實(shí)際需求，建設(shè)一套全面保護(hù)、重點(diǎn)突出、持續(xù)運(yùn)行的安全保障體系，將等級(jí)保護(hù)制度確實(shí)落實(shí)到企業(yè)的信息安全規(guī)劃、建設(shè)、評(píng)估、運(yùn)行和維護(hù)等各個(gè)環(huán)節(jié)，保障企業(yè)的信息安全。等級(jí)保護(hù)整改與安全建設(shè)是基于國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和文件的要求，針對(duì)客戶已定級(jí)備案的信息系統(tǒng)、或打算按照等保要求進(jìn)行安全建設(shè)的信息系統(tǒng)，結(jié)合客戶組織架構(gòu)、業(yè)務(wù)要求、信息系統(tǒng)實(shí)際情況，通過(guò)一套規(guī)范的等保整改過(guò)程，協(xié)助客戶進(jìn)行風(fēng)險(xiǎn)評(píng)估和等級(jí)保護(hù)差距分析，制定完整的安全整改建議方案，并根據(jù)需要協(xié)助客戶對(duì)落實(shí)整改實(shí)施方案或進(jìn)行方案的評(píng)審、招投標(biāo)、整改監(jiān)理等工作，協(xié)助客戶完成信息系統(tǒng)等級(jí)保護(hù)整改和安全建設(shè)工作。等保整改與建設(shè)過(guò)程主要包括等級(jí)保護(hù)差距分析、等級(jí)保護(hù)整改建議方案、等級(jí)保護(hù)整改實(shí)施三個(gè)階段。1.等級(jí)保護(hù)風(fēng)險(xiǎn)評(píng)估1)評(píng)估目的對(duì)信息系統(tǒng)進(jìn)行安全等級(jí)評(píng)估是國(guó)家推行等級(jí)保護(hù)制度的一個(gè)重要環(huán)節(jié)，也是對(duì)信息系統(tǒng)進(jìn)行安全建設(shè)和管理的重要組成部分。等級(jí)評(píng)估不同于按照等級(jí)保護(hù)要求進(jìn)行的等保差距分析。風(fēng)險(xiǎn)評(píng)估的目標(biāo)是深入、詳細(xì)地檢查信息系統(tǒng)的安全風(fēng)險(xiǎn)狀況，而差距分析則是按照等保的所有要求進(jìn)行符合性檢查，檢查信息系統(tǒng)現(xiàn)狀與國(guó)家等保要求之間的符合程度?？梢哉f(shuō)，風(fēng)險(xiǎn)評(píng)估的結(jié)果更能體現(xiàn)是客戶信息系統(tǒng)技術(shù)層面的安全現(xiàn)狀，比差距分析結(jié)果在技術(shù)上更加深入。風(fēng)險(xiǎn)評(píng)估的結(jié)果和差距分析結(jié)果都是整改建議方案的輸入。測(cè)評(píng)服務(wù)方通過(guò)專業(yè)的等級(jí)評(píng)估服務(wù)，協(xié)助用戶完成以下的目標(biāo)：178。 了解信息系統(tǒng)的管理、網(wǎng)絡(luò)和系統(tǒng)安全現(xiàn)狀；178。 確定可能對(duì)資產(chǎn)造成危害的威脅；178。 確定威脅實(shí)施的可能性；178。 對(duì)可能受到威脅影響的資產(chǎn)確定其價(jià)值、敏感性和嚴(yán)重性，以及相應(yīng)的級(jí)別，確定哪些資產(chǎn)是最重要的；178。 對(duì)最重要的、最敏感的資產(chǎn)，確定一旦威脅發(fā)生其潛在的損失或破壞；178。 明確信息系統(tǒng)的已有安全措施的有效性；178。 明晰信息系統(tǒng)的安全管理需求。2)評(píng)估內(nèi)容17
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1