xx市信息安全等級保護(hù)工作實施方案(編輯修改稿)
2024-09-21 16:27 本頁面
【文章內(nèi)容簡介】 個工作日 內(nèi)通知備案單位重新確定。信息系統(tǒng)運營、使用單位重新確定信息系統(tǒng)安全等級后，應(yīng)向公安機(jī)關(guān)重新備案。 （四）等級測評、整改 信息系統(tǒng)運營、使用單位在進(jìn)行信息系統(tǒng)備案后，應(yīng)當(dāng)選擇測評機(jī)構(gòu)進(jìn)行安全測評。測評機(jī)構(gòu)依據(jù)《信息系統(tǒng)安全等級保護(hù)測評要求》等技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)安全等級狀況開展測評，給 第 5 頁 共 10 頁 出相應(yīng)的系統(tǒng)安全檢測評估報告。經(jīng)測評信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的，運營、使用單位應(yīng)當(dāng)制定方案進(jìn)行整改，以符合安全保護(hù)等級要求。對符合等級保護(hù)要求的，公安機(jī)關(guān)應(yīng)當(dāng)頒發(fā)信息系統(tǒng)安全等級保護(hù)備案證明。安 全保護(hù)等級為五級的信息系統(tǒng)，由國家指定的專門部門進(jìn)行測評和整改。 （五）安全管理、建設(shè) 信息系統(tǒng)運營、使用單位應(yīng)根據(jù)國家有關(guān)規(guī)定和技術(shù)標(biāo)準(zhǔn)，建立信息安全等級保護(hù)管理制度，落實安全保護(hù)責(zé)任。具體包括制定信息安全事件等級響應(yīng)和處置制度；信息安全等級保護(hù)系統(tǒng)建設(shè)、運行維護(hù)制度；信息系統(tǒng)安全檢測和風(fēng)險評估制度；安全教育和培訓(xùn)制度等。根據(jù)檢測評估報告中反映出的安全問題，要按照《信息系統(tǒng)安全等級保護(hù)基本要求》和風(fēng)險評估有關(guān)標(biāo)準(zhǔn)，確定系統(tǒng)安全需求，制定系統(tǒng)總體安全策略和相關(guān)制度，細(xì)化符合安全等級保護(hù)要 求的系統(tǒng)安全技術(shù)框架和安全管理框架方案，明確安全建設(shè)計劃，并全面組織實施。 同時，基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的運營、使用單位，應(yīng)當(dāng)按照國家有關(guān)技術(shù)規(guī)范和標(biāo)準(zhǔn)，每年對系統(tǒng)的信息安全狀況進(jìn)行一次全面的測評或者自查。第四級信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次測評或者自查，第五級信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行測評或者自查。經(jīng)測評或者自查，信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的，運營、使用單位要進(jìn)行整改，直至達(dá)到安全 第 6 頁 共 10 頁 保護(hù)等級要求。 五、監(jiān)督管理 根據(jù)信息安全等級保護(hù)工作的職責(zé)分工，公安機(jī)關(guān) 負(fù)責(zé)信息安全等級保護(hù)工作的總體監(jiān)督、檢查、指導(dǎo)。保密工作部門負(fù)責(zé)信息安全等級保護(hù)工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。密碼管理部門負(fù)責(zé)信息安全等級保護(hù)工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)。信息化行政主管部門負(fù)責(zé)信息安全等級保護(hù)工作的部門間協(xié)調(diào)。 公安機(jī)關(guān)要對第三級、第四級信息系統(tǒng)的運營、使用單位的信息安全等級保護(hù)工作情況進(jìn)行檢查。對第三級信息系統(tǒng)每年至少檢查一次，對第四級信息系統(tǒng)每半年至少檢查一次。對跨市或全省統(tǒng)一聯(lián)網(wǎng)運行的信息系統(tǒng)檢查，要
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1