信息系統(tǒng)等級(jí)保護(hù)介紹-資料下載頁(yè)
2025-05-12 05:32本頁(yè)面
【正文】 據(jù) 包括與本次信息系統(tǒng)定級(jí)相關(guān)的法規(guī)、標(biāo)準(zhǔn)、規(guī)范和文件等，例如 《 管理辦法 》 、 《 定級(jí)指南 》 、本行業(yè)的安全管理規(guī)定等確定信息系統(tǒng)安全保護(hù)等級(jí)所需依據(jù)的文件。 信息系統(tǒng)劃分 詳細(xì)描述信息系統(tǒng)的管理機(jī)構(gòu)和管理職責(zé)、網(wǎng)絡(luò)結(jié)構(gòu)和對(duì)外邊界、承載業(yè)務(wù)種類、處理的主要信息等。如果定級(jí)范圍內(nèi)劃分出多個(gè)作為定級(jí)對(duì)象的信息系統(tǒng)，應(yīng)描述劃分結(jié)果、劃分方法和理由。 信息系統(tǒng)描述 描述定級(jí)信息系統(tǒng)的邊界，包括外部邊界和與其他系統(tǒng)相連的內(nèi)部邊界，定級(jí)系統(tǒng)的邊界設(shè)備，系統(tǒng)內(nèi)的主要設(shè)備，系統(tǒng)承載的業(yè)務(wù)應(yīng)用。 等保過(guò)程中的常見(jiàn)問(wèn)題 問(wèn)：有哪些情況是無(wú)需 專家評(píng)審的 ？ 答： 信息系統(tǒng)運(yùn)營(yíng)使用單位有上級(jí)主管部門(mén)，且對(duì)信息系統(tǒng)的安全保護(hù)等級(jí)有定級(jí)指導(dǎo)意見(jiàn)或?qū)徍伺鷾?zhǔn)的，可無(wú)需再進(jìn)行等級(jí)專家評(píng)審。 主管部門(mén)一般指行業(yè)的上級(jí)主管部門(mén)或監(jiān)管部門(mén)。如果是跨地域聯(lián)網(wǎng)運(yùn)營(yíng)使用的信息系統(tǒng)，則必須由上級(jí)主管部門(mén)審批，確保同類系統(tǒng)或分支系統(tǒng)在各地域分別定級(jí)的一致性。 等保過(guò)程中的常見(jiàn)問(wèn)題 問(wèn)：整個(gè)周期是多長(zhǎng)？其中現(xiàn)場(chǎng)測(cè)評(píng)時(shí)間？ 答：整個(gè)測(cè)評(píng)周期包括前期調(diào)研、現(xiàn)場(chǎng)測(cè)評(píng)、后期報(bào)告編寫(xiě)等，一般情況下一個(gè)二級(jí)系統(tǒng)會(huì)占用 3~4周，一個(gè)三級(jí)系統(tǒng)會(huì)占用 4~5周（指初次測(cè)評(píng)，不包括整改和加固時(shí)間）； 其中現(xiàn)場(chǎng)測(cè)評(píng)（指在被測(cè)系統(tǒng)單位現(xiàn)場(chǎng)的測(cè)評(píng)）的時(shí)間根據(jù)系統(tǒng)的數(shù)量而定：一般一個(gè)二級(jí)系統(tǒng)會(huì)占用 3~4個(gè)工作日，一個(gè)三級(jí)系統(tǒng)會(huì)占用 5~6個(gè)工作日（兩組同時(shí)進(jìn)行，每組兩人）。 等保過(guò)程中的常見(jiàn)問(wèn)題 問(wèn)：測(cè)評(píng)費(fèi)用如何收取？如何報(bào)預(yù)算？是否還有其他費(fèi)用？ 答：依據(jù)等保辦測(cè)評(píng)收費(fèi)的指導(dǎo)意見(jiàn)、以及結(jié)合各單位系統(tǒng)數(shù)量和等級(jí)等具體情況收?。晃夜緢?bào)價(jià)為整體價(jià)格，含初次測(cè)評(píng)服務(wù)費(fèi)、二次復(fù)測(cè)費(fèi)、資料費(fèi)、管理費(fèi)、差旅費(fèi)、培訓(xùn)、稅金等，對(duì)二級(jí)系統(tǒng)，協(xié)助提供信息系統(tǒng)安全加固方案，不單獨(dú)再收費(fèi)。同時(shí)等保辦也鼓勵(lì)各業(yè)務(wù)單位多方位尋找安全服務(wù)加固服務(wù)商、廠商等。 等保過(guò)程中的常見(jiàn)問(wèn)題 問(wèn)：整改會(huì)不會(huì)涉及到要購(gòu)置設(shè)備？如果有些不符合項(xiàng)目不能馬上關(guān)閉能不能通過(guò)備案？ 答：根據(jù) 《 GB T222392021 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 ，三級(jí)系統(tǒng)有如下要求： A、應(yīng)提供主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性； B、應(yīng)建立備用供電系統(tǒng)； 以上檢查項(xiàng)需要購(gòu)置設(shè)備，對(duì)二級(jí)系統(tǒng)沒(méi)有此要求，但在二級(jí)系統(tǒng)中，構(gòu)成系統(tǒng)網(wǎng)絡(luò)安全的必備硬件則必須有； 根據(jù)現(xiàn)場(chǎng)實(shí)際檢查情況進(jìn)行備案，包括整改措施、整改計(jì)劃、殘余風(fēng)險(xiǎn)評(píng)估等。 公司介紹 ? 浙江省發(fā)展信息安全測(cè)評(píng)技術(shù)有限公司位于浙江省人民政府行政中心 4號(hào)樓，成立于 2021年 3月。由省發(fā)改委管轄的事業(yè)單位浙江省經(jīng)濟(jì)信息中心與省質(zhì)監(jiān)局下屬事業(yè)單位浙江省標(biāo)準(zhǔn)化研究院聯(lián)合出資組建，是代表省經(jīng)濟(jì)信息中心面向全省開(kāi)展計(jì)算機(jī)信息安全等級(jí)保護(hù)測(cè)評(píng)、信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估、軟件測(cè)試以及信息安全管理體系相關(guān)咨詢和培訓(xùn)的技術(shù)機(jī)構(gòu)。 ? 全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)成員單位 ? 中國(guó)信息安全測(cè)評(píng)中心授權(quán)培訓(xùn)機(jī)構(gòu) ? 浙江省公安廳信息安全等級(jí)保護(hù)測(cè)評(píng)推薦機(jī)構(gòu) ? 浙江省計(jì)算機(jī)信息安全協(xié)會(huì)常務(wù)理事單位 ? 浙江省發(fā)展與改革委員會(huì)電子政務(wù)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估推薦機(jī)構(gòu) ? 浙江省質(zhì)量技術(shù)監(jiān)督局計(jì)量認(rèn)證資質(zhì)認(rèn)定合格單位 ? 浙江省信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處承擔(dān)單位 ? 中國(guó)信息安全認(rèn)證中心風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)資質(zhì)認(rèn)證單位 ? 中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究 “ CESI高技能人才教育培訓(xùn)基地 ” 資質(zhì)成員、國(guó)家測(cè)評(píng)中心 CISP培訓(xùn)浙江省內(nèi)唯一的授權(quán)培訓(xùn)機(jī)構(gòu) 問(wèn)題回答 ====================================== 曹宇 等級(jí)測(cè)評(píng)師 浙江省發(fā)展信息安全測(cè)評(píng)技術(shù)有限公司 技術(shù)部副經(jīng)理 地址：中國(guó)杭州環(huán)城西路 33號(hào)（省府 4號(hào)樓） 電話： 057185067285 87057021 手機(jī)： 13958010691 郵編： 310006 郵箱： 網(wǎng)址： ======================================
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1