公安機(jī)關(guān)信息安全等級保護(hù)檢查工作規(guī)范(編輯修改稿)
2025-04-02 18:24 本頁面
【文章內(nèi)容簡介】 風(fēng)險管理制度；系統(tǒng)資源安全管理制度；用戶管理制度等。安全技術(shù)部分是指計(jì)算機(jī)及其安全功能構(gòu)成的分安全級別的信息系統(tǒng)。分安全級別的安全信息系統(tǒng)，其安全功能和安全保護(hù)技術(shù)替人起了一定的安全管理和保護(hù)的作用，但安全信息系統(tǒng)也需人來支配，因此，安全管理制度建設(shè)十分重要，必須嚴(yán)格管理、規(guī)范管理。 ? 擁有完善的信息安全管理制度卻未實(shí)現(xiàn)嚴(yán)格的執(zhí)行和管理，安全管理工作未去落實(shí)，制度形同虛設(shè)，更談不上信息系統(tǒng)的安全保護(hù)。各單位是否嚴(yán)格落實(shí)信息安全管理制度也是我們監(jiān)管檢查的重點(diǎn)。 ? 定期開展信息安全知識和技能培訓(xùn)是提高人員安全意識的重要手段，是真正實(shí)現(xiàn)信息安全的重要保障。 公安機(jī)關(guān)信息安全等級保護(hù)檢查 工作規(guī)范 第七條 檢查項(xiàng)目： – （五）信息安全產(chǎn)品選擇和使用情況 1．按照《管理辦法》要求的條件選擇使用信息安全產(chǎn)品。 2．要求產(chǎn)品研制、生產(chǎn)單位提供相關(guān)材料。包括營業(yè)執(zhí)照，產(chǎn)品的版權(quán)或?qū)＠C書，提供的聲明、證明材料，計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證等。 3．采用國外信息安全產(chǎn)品的，經(jīng)主管部門批準(zhǔn)，并請有關(guān)單位對產(chǎn)品進(jìn)行專門技術(shù)檢測。 ?信息安全等級保護(hù)產(chǎn)品是國家信息等級保護(hù)的基礎(chǔ)，沒有符合國家信息安全等級保護(hù)標(biāo)準(zhǔn)的系列產(chǎn)品 ,信息信息系統(tǒng)就無法實(shí)現(xiàn)安全等級保護(hù)。國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)等級保護(hù)建設(shè)與管理所需的系列信息安全等級保護(hù)產(chǎn)品的可靠和可控性是國家信息安全等級保護(hù)之關(guān)鍵。 ?不同安全等級保護(hù)的信息系統(tǒng)必須由相應(yīng)安全保護(hù)級別的產(chǎn)品構(gòu)建，安全等級保護(hù)產(chǎn)品失控就等于國家信息系統(tǒng)安全失控，也等于失去了安全等級保護(hù)制度實(shí)施的基礎(chǔ)保障。信息技術(shù)產(chǎn)品中的漏洞、“后門”、“遠(yuǎn)程鑰匙”、“非正常功能”和各種惡意代碼、指令、程序已經(jīng)成為世人皆知的信息安全問題。 ? 有鑒于此，機(jī)構(gòu)網(wǎng)站將建立整套完備的等級保護(hù)產(chǎn)品目錄，對凡是通過國家和我省等級保護(hù)審核認(rèn)證的產(chǎn)品予以集中公布，以便于各單位在系統(tǒng)建設(shè)和整改時采購明確、產(chǎn)品對象清晰。 公安機(jī)關(guān)信息安全等級保護(hù)檢查 工作規(guī)范 第七條 檢查項(xiàng)目： – （六）聘請測評機(jī)構(gòu)開展技術(shù)測評工作情況 1．按照《管理辦法》的要求部署開展技術(shù)測評工作。對第三級信息系統(tǒng)每年開展一次技術(shù)測評，對第四級信息系統(tǒng)每半年開展一次技術(shù)測評。 2．按照《管理辦法》規(guī)定的條件選擇技術(shù)測評機(jī)構(gòu)。 3．要求技術(shù)測評機(jī)構(gòu)提供相關(guān)材料。包括營業(yè)執(zhí)照、聲明、證明及資質(zhì)材料等。 4．與測評機(jī)構(gòu)簽訂保密協(xié)議。 公安機(jī)關(guān)信息安全等級保護(hù)檢查 工作規(guī)范 5． 要求測評機(jī)構(gòu)制定技術(shù)檢測方案。 6．對技術(shù)檢測過程進(jìn)行監(jiān)督，采取了哪些監(jiān)督措施。 7．出具技術(shù)檢測報告，檢測報告是否規(guī)范、完整，檢查結(jié)果是否客觀、公正。 8．根據(jù)技術(shù)檢測結(jié)果，對不符合安全標(biāo)準(zhǔn)要求的，進(jìn)一步進(jìn)行安全整改。 信息系統(tǒng)的運(yùn)營、使用單位要根據(jù)《信息安全等級保護(hù)管理辦法》的要求，選擇經(jīng)省公安廳登記備案的測評機(jī)構(gòu)，按照《信息系統(tǒng)安全等級保護(hù)實(shí)施指南》、《信息系統(tǒng)安全等級保護(hù)測評要求》等相關(guān)技術(shù)標(biāo)準(zhǔn)中的管理要求和技術(shù)要求，組織開展等級測評工作。定期對信息系統(tǒng)安全等級狀況開展等級測評。 目前湖北網(wǎng)盾信息安全等級保護(hù)測評中心暨湖北星野科技發(fā)展有限公司是經(jīng)湖北省發(fā)改委批準(zhǔn)成立、省民政廳注冊登記、省公安廳審核備案的等級測評機(jī)構(gòu)，并獲得省物價局的測評收費(fèi)許可。 各單位可自行與之聯(lián)系，商洽等級測評事宜。 公安機(jī)關(guān)信息安全等級保護(hù)檢查 工作規(guī)范 第七條 檢查項(xiàng)目： – （七）定期自查情況 1．定期對信息系統(tǒng)安全狀況、安全保護(hù)制度及安全技術(shù)措施的落實(shí)情況進(jìn)行自查。第三級信息系統(tǒng)是否每年進(jìn)行一次自查，第四級信息系統(tǒng)是否每半年進(jìn)行一次自查。 2．經(jīng)自查，信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的，運(yùn)營、使用單位進(jìn)一步進(jìn)行安全建設(shè)整改。 ? 信息系統(tǒng)的運(yùn)營、使用單位要按照《信息安全等級保護(hù)管理辦法》、《信息系統(tǒng)安全等級保護(hù)基本要求》等相關(guān)技術(shù)標(biāo)準(zhǔn)的基本管理要求和基本技術(shù)要求，制定《自查方案》，開展自查工作，并完成《自查報告》。 ? 對未達(dá)到相關(guān)等級安全保護(hù)要求的信息系統(tǒng)，要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1