關于進一步加強網(wǎng)絡及信息安全管理的實施意見-資料下載頁
2025-04-17 06:57本頁面
【正文】 實等級保護措施。實施信息安全等級保護應當做好以下六個方面工作：（一）完善標準，分類指導。制定系統(tǒng)完整的信息安全等級保護管理規(guī)范和技術標準，并根據(jù)工作開展的實際情況不斷補充完善。信息安全監(jiān)管職能部門對不同重要程度的信息和信息系統(tǒng)的安全等級保護工作給予相應的指導，確保等級保護工作順利開展。（二）科學定級，嚴格備案。信息和信息系統(tǒng)的運營、使用單位按照等級保護的管理規(guī)范和技術標準，確定其信息和信息系統(tǒng)的安全保護等級，并報其主管部門審批同意。對于包含多個子系統(tǒng)的信息系統(tǒng)，在保障信息系統(tǒng)安全互聯(lián)和有效信息共享的前提下，應當根據(jù)等級保護的管理規(guī)定、技術標準和信息系統(tǒng)內(nèi)各子系統(tǒng)的重要程度，分別確定安全保護等級?？绲赜虻拇笙到y(tǒng)實行縱向保護和屬地保護相結合的方式。國務院信息化工作辦公室組織國內(nèi)有關信息安全專家成立信息安全保護等級專家評審委員會。重要的信息和信息系統(tǒng)的運營、使用單位及其主管部門在確定信息和信息系統(tǒng)的安全保護等級時，應請信息安全保護等級專家評審委員會給予咨詢評審。安全保護等級在三級以上的信息系統(tǒng)，由運營、使用單位報送本地區(qū)地市級公安機關備案?？绲赜虻男畔⑾到y(tǒng)由其主管部門向其所在地的同級公安機關進行總備案，分系統(tǒng)分別由當?shù)剡\營、使用單位向本地地市級公安機關備案。信息安全產(chǎn)品使用的分等級管理以及信息安全事件分等級響應、處置的管理辦法由公安部會同保密局、國密辦、信息產(chǎn)業(yè)部和認監(jiān)委等部門制定。（三）建設整改，落實措施。對已有的信息系統(tǒng)，其運營、使用單位根據(jù)已經(jīng)確定的信息安全保護等級，按照等級保護的管理規(guī)范和技術標準，采購和使用相應等級的信息安全產(chǎn)品，建設安全設施，落實安全技術措施，完成系統(tǒng)整改。對新建、改建、擴建的信息系統(tǒng)應當按照等級保護的管理規(guī)范和技術標準進行信息系統(tǒng)的規(guī)劃設計、建設施工。（四）自查自糾，落實要求。信息和信息系統(tǒng)的運營、使用單位及其主管部門按照等級保護的管理規(guī)范和技術標準，對已經(jīng)完成安全等級保護建設的信息系統(tǒng)進行檢查評估，發(fā)現(xiàn)問題及時整改，加強和完善自身信息安全等級保護制度的建設，加強自我保護。（五）建立制度，加強管理。信息和信息系統(tǒng)的運營、使用單位按照與本系統(tǒng)安全保護等級相對應的管理規(guī)范和技術標準的要求，定期進行安全狀況檢測評估，及時消除安全隱患和漏洞，建立安全制度，制定不同等級信息安全事件的響應、處置預案，加強信息系統(tǒng)的安全管理。信息和信息系統(tǒng)的主管部門應當按照等級保護的管理規(guī)范和技術標準的要求做好監(jiān)督管理工作，發(fā)現(xiàn)問題，及時督促整改。（六）監(jiān)督檢查，完善保護。公安機關按照等級保護的管理規(guī)范和技術標準的要求，重點對第三、第四級信息和信息系統(tǒng)的安全等級保護狀況進行監(jiān)督檢查。發(fā)現(xiàn)確定的安全保護等級不符合等級保護的管理規(guī)范和技術標準的，要通知信息和信息系統(tǒng)的主管部門及運營、使用單位進行整改；發(fā)現(xiàn)存在安全隱患或未達到等級保護的管理規(guī)范和技術標準要求的，要限期整改，使信息和信息系統(tǒng)的安全保護措施更加完善。對信息系統(tǒng)中使用的信息安全產(chǎn)品的等級進行監(jiān)督檢查。對第五級信息和信息系統(tǒng)的監(jiān)督檢查，由國家指定的專門部門、專門機構按照有關規(guī)定進行。 整理分享
公司管理相關推薦
鄂ICP備17016276號-1