【正文】 部門負(fù)責(zé)管理系統(tǒng)定級、系統(tǒng)屬性等文檔的管理，對這些文檔的使用有控制措施，如限制使用范圍、使用登記記錄等，判定結(jié)果為符合；如果無專門的人員或部門負(fù)責(zé)管理系統(tǒng)定級、系統(tǒng)屬性等文檔的管理，對這些文檔的使用有控制措施，如限制使用范圍、使用登記記錄等，判定結(jié)果為不符合。備注2．系統(tǒng)主管部門備案 測評項(xiàng)編號ADTJSGL09B對應(yīng)要求應(yīng)將系統(tǒng)等級的相關(guān)材料報系統(tǒng)主管部門備案測評項(xiàng)名稱系統(tǒng)主管部門備案測評分項(xiàng)1：檢查系統(tǒng)備案管理。操作步驟訪談管理員，詢問是否將系統(tǒng)定級文檔和系統(tǒng)屬性說明文件等材料報主管部門備案，查看備案紀(jì)錄。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果將系統(tǒng)定級文檔和系統(tǒng)屬性說明文件等材料報主管部門備案，有備案記錄，判定結(jié)果為符合；如果未將系統(tǒng)定級文檔和系統(tǒng)屬性說明文件等材料報主管部門備案，或無備案記錄，判定結(jié)果為不符合。備注3．備案材料報送相應(yīng)公安機(jī)關(guān)備案測評項(xiàng)編號ADTJSGL09C對應(yīng)要求應(yīng)將系統(tǒng)等級及其他要求的備案材料報送相應(yīng)公安機(jī)關(guān)備案測評項(xiàng)名稱備案材料報送相應(yīng)公安機(jī)關(guān)備案測評分項(xiàng)1：檢查系統(tǒng)備案管理。操作步驟訪談管理員，詢問是否將系統(tǒng)定級文檔和系統(tǒng)屬性說明文件等材料報公安機(jī)關(guān)備案，查看備案記錄。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果將系統(tǒng)定級文檔和系統(tǒng)屬性說明文件等材料報公安機(jī)關(guān)備案，有備案記錄，判定結(jié)果為符合；如果未將系統(tǒng)定級文檔和系統(tǒng)屬性說明文件等材料報公安機(jī)關(guān)備案，無備案記錄，判定結(jié)果為不符合。備注十、等級測評1．每年一次等級測評及整改 測評項(xiàng)編號ADTJSGL10A對應(yīng)要求在系統(tǒng)運(yùn)行過程中，應(yīng)至少每年對系統(tǒng)進(jìn)行一次等級測評，發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時整改測評項(xiàng)名稱每年一次等級測評及整改測評分項(xiàng)1：檢查等級測評管理。操作步驟訪談管理員，詢問在系統(tǒng)運(yùn)行過程中，多長時間對系統(tǒng)進(jìn)行一次等級測評，對于發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求是否能及時整改。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果至少每年對系統(tǒng)進(jìn)行一次等級測評，對于發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求能夠及時整改，有整改記錄，判定結(jié)果為符合；如果未達(dá)到至少每年對系統(tǒng)進(jìn)行一次等級測評，對于發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求能夠及時整改，或無整改記錄，判定結(jié)果為不符合。備注2．系統(tǒng)變更進(jìn)行等級測評 測評項(xiàng)編號ADTJSGL10B對應(yīng)要求應(yīng)在系統(tǒng)發(fā)生變更時及時對系統(tǒng)進(jìn)行等級測評，發(fā)現(xiàn)級別發(fā)生變化的及時調(diào)整級別并進(jìn)行安全改造；發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時整改測評項(xiàng)名稱系統(tǒng)變更進(jìn)行等級測評測評分項(xiàng)1：檢查等級測評管理。操作步驟訪談管理員，詢問在系統(tǒng)發(fā)生變更時是否能及時對系統(tǒng)進(jìn)行等級測評，發(fā)現(xiàn)級別發(fā)生變化能否及時調(diào)整級別并進(jìn)行安全改造；發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求能否及時整改，查看調(diào)整記錄。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果在系統(tǒng)發(fā)生變更時能及時對系統(tǒng)進(jìn)行等級測評，發(fā)現(xiàn)級別發(fā)生變化能及時調(diào)整級別并進(jìn)行安全改造；發(fā)現(xiàn)不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求能及時整改，有相應(yīng)的調(diào)整記錄，判定結(jié)果為符合；如果不符合上述描述，判定結(jié)果為不符合。備注3．測評單位技術(shù)資質(zhì)和安全資質(zhì) 測評項(xiàng)編號ADTJSGL10C對應(yīng)要求應(yīng)選擇具有國家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)的測評單位進(jìn)行等級測評測評項(xiàng)名稱測評單位技術(shù)資質(zhì)和安全資質(zhì)測評分項(xiàng)1：檢查等級測評管理。操作步驟訪談管理員，詢問選擇進(jìn)行等級測評的測評單位是否具有國家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果選擇進(jìn)行等級測評的測評單位具有國家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)，有資質(zhì)證明，判定結(jié)果為符合；如果未選擇進(jìn)行等級測評的測評單位具有國家相關(guān)技術(shù)資質(zhì)和安全資質(zhì)，判定結(jié)果為不符合。備注4．授權(quán)專門部門或人員負(fù)責(zé)等級測評管理測評項(xiàng)編號ADTJSGL10D對應(yīng)要求應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)等級測評的管理測評項(xiàng)名稱授權(quán)專門部門或人員負(fù)責(zé)等級測評管理測評分項(xiàng)1：檢查等級測評管理。操作步驟訪談管理員，詢問是否指定或授權(quán)專門的部門負(fù)責(zé)等級測評管理，并按照等級測評規(guī)定的要求完成等級測評工作。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果有專門的部門負(fù)責(zé)等級測評工作，判定結(jié)果為符合；如果無專門的部門負(fù)責(zé)等級測評工作，判定結(jié)果為不符合。備注十一、安全服務(wù)商選擇1．安全服務(wù)商選擇合規(guī)測評項(xiàng)編號ADTJSGL11A對應(yīng)要求應(yīng)確保安全服務(wù)商的選擇符合國家的有關(guān)規(guī)定測評項(xiàng)名稱安全服務(wù)商選擇合規(guī)測評分項(xiàng)1：檢查安全服務(wù)商的選擇。操作步驟訪談管理員，詢問對信息系統(tǒng)進(jìn)行安全規(guī)劃、設(shè)計、實(shí)施、維護(hù)、測評等服務(wù)的安全服務(wù)單位是否符合國家有關(guān)規(guī)定。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果選擇的安全服務(wù)商符合國家的有關(guān)規(guī)定，判定結(jié)果為符合；如果選擇的安全服務(wù)商不符合國家的有關(guān)規(guī)定，判定結(jié)果為不符合。備注2．安全服務(wù)商協(xié)議測評項(xiàng)編號ADTJSGL11B對應(yīng)要求應(yīng)與選定的安全服務(wù)商簽訂與安全相關(guān)的協(xié)議，明確約定相關(guān)責(zé)任測評項(xiàng)名稱安全服務(wù)商協(xié)議測評分項(xiàng)1：檢查安全服務(wù)商的選擇。操作步驟訪談管理員，詢問是否同安全服務(wù)商簽訂相關(guān)的安全協(xié)議，明確約定相關(guān)責(zé)任；查看簽署的協(xié)議。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果同安全服務(wù)商簽訂相關(guān)的安全協(xié)議，明確約定相關(guān)責(zé)任，判定結(jié)果為符合；如果未同安全服務(wù)商簽訂相關(guān)的安全協(xié)議，或未明確約定相關(guān)責(zé)任，判定結(jié)果為不符合。備注3．安全服務(wù)商服務(wù)合同測評項(xiàng)編號ADTJSGL11C對應(yīng)要求應(yīng)確保選定的安全服務(wù)商提供技術(shù)培訓(xùn)和服務(wù)承諾，必要的與其簽訂服務(wù)合同測評項(xiàng)名稱安全服務(wù)商服務(wù)合同測評分項(xiàng)1：檢查安全服務(wù)商的選擇。操作步驟訪談管理員，詢問是否與安全服務(wù)商簽署合同，規(guī)定所提供技術(shù)培訓(xùn)和服務(wù)。適用版本任何版本實(shí)施風(fēng)險無符合性判定如果與安全服務(wù)商簽署合同，規(guī)定所提供技術(shù)培訓(xùn)和服務(wù)，有簽署的合同，判定結(jié)果為符合；如果與安全服務(wù)商未簽署合同，規(guī)定所提供技術(shù)培訓(xùn)和服務(wù)，無簽署的合同，判定結(jié)果為不符合。備注您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。