信息安全等級保護管理制度-資料下載頁
2025-04-17 07:04本頁面
【正文】 度?！ ?八)對國家安全、社會秩序、公共利益不構成威脅?！ 〉诙龡l 從事信息系統(tǒng)安全等級測評的機構，應當履行下列義務： (一)遵守國家有關法律法規(guī)和技術標準，提供安全、客觀、公正的檢測評估服務，保證測評的質(zhì)量和效果?！ ?二)保守在測評活動中知悉的國家秘密、商業(yè)秘密和個人隱私，防范測評風險?！ ?三)對測評人員進行安全保密教育，與其簽訂安全保密責任書，規(guī)定應當履行的安全保密義務和承擔的法律責任，并負責檢查落實?！ 〉谒恼?涉及國家秘密信息系統(tǒng)的分級保護管理 第二十四條 涉密信息系統(tǒng)應當依據(jù)國家信息安全等級保護的基本要求，按照國家保密工作部門有關涉密信息系統(tǒng)分級保護的管理規(guī)定和技術標準，結(jié)合系統(tǒng)實際情況進行保護。 非涉密信息系統(tǒng)不得處理國家秘密信息。 第二十五條 涉密信息系統(tǒng)按照所處理信息的最高密級，由低到高分為秘密、機密、絕密三個等級。 涉密信息系統(tǒng)建設使用單位應當在信息規(guī)范定密的基礎上，依據(jù)涉密信息系統(tǒng)分級保護管理辦法和國家保密標準BMB172006《涉及國家秘密的計算機信息系統(tǒng)分級保護技術要求》確定系統(tǒng)等級。對于包含多個安全域的涉密信息系統(tǒng)，各安全域可以分別確定保護等級。 保密工作部門和機構應當監(jiān)督指導涉密信息系統(tǒng)建設使用單位準確、合理地進行系統(tǒng)定級?！ 〉诙鶙l 涉密信息系統(tǒng)建設使用單位應當將涉密信息系統(tǒng)定級和建設使用情況，及時上報業(yè)務主管部門的保密工作機構和負責系統(tǒng)審批的保密工作部門備案，并接受保密部門的監(jiān)督、檢查、指導?！ 〉诙邨l 涉密信息系統(tǒng)建設使用單位應當選擇具有涉密集成資質(zhì)的單位承擔或者參與涉密信息系統(tǒng)的設計與實施?！ ∩婷苄畔⑾到y(tǒng)建設使用單位應當依據(jù)涉密信息系統(tǒng)分級保護管理規(guī)范和技術標準，按照秘密、機密、絕密三級的不同要求，結(jié)合系統(tǒng)實際進行方案設計，實施分級保護，其保護水平總體上不低于國家信息安全等級保護第三級、第四級、第五級的水平?！ 〉诙藯l 涉密信息系統(tǒng)使用的信息安全保密產(chǎn)品原則上應當選用國產(chǎn)品，并應當通過國家保密局授權的檢測機構依據(jù)有關國家保密標準進行的檢測，通過檢測的產(chǎn)品由國家保密局審核發(fā)布目錄?！ 〉诙艞l 涉密信息系統(tǒng)建設使用單位在系統(tǒng)工程實施結(jié)束后，應當向保密工作部門提出申請，由國家保密局授權的系統(tǒng)測評機構依據(jù)國家保密標準BMB222007《涉及國家秘密的計算機信息系統(tǒng)分級保護測評指南》，對涉密信息系統(tǒng)進行安全保密測評?！ ∩婷苄畔⑾到y(tǒng)建設使用單位在系統(tǒng)投入使用前，應當按照《涉及國家秘密的信息系統(tǒng)審批管理規(guī)定》，向設區(qū)的市級以上保密工作部門申請進行系統(tǒng)審批，涉密信息系統(tǒng)通過審批后方可投入使用。已投入使用的涉密信息系統(tǒng)，其建設使用單位在按照分級保護要求完成系統(tǒng)整改后，應當向保密工作部門備案?！ 〉谌畻l 涉密信息系統(tǒng)建設使用單位在申請系統(tǒng)審批或者備案時，應當提交以下材料： (一)系統(tǒng)設計、實施方案及審查論證意見?！ ?二)系統(tǒng)承建單位資質(zhì)證明材料。 (三)系統(tǒng)建 設和工程監(jiān)理情況報告。 (四)系統(tǒng)安全保密檢測評估報告。 (五)系統(tǒng)安全保密組織機構和管理制度情況?！ ?六)其他有關材料。 第三十一條 涉密信息系統(tǒng)發(fā)生涉密等級、連接范圍、環(huán)境設施、主要應用、安全保密管理責任單位變更時，其建設使用單位應當及時向負責審批的保密工作部門報告。保密工作部門應當根據(jù)實際情況，決定是否對其重新進行測評和審批?！ 〉谌l 涉密信息系統(tǒng)建設使用單位應當依據(jù)國家保密標準BMB202007《涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范》，加強涉密信息系統(tǒng)運行中的保密管理，定期進行風險評估，消除泄密隱患和漏洞?！ 〉谌龡l 國家和地方各級保密工作部門依法對各地區(qū)、各部門涉密信息系統(tǒng)分級保護工作實施監(jiān)督管理，并做好以下工作： (一)指導、監(jiān)督和檢查分級保護工作的開展?！ ?二)指導涉密信息系統(tǒng)建設使用單位規(guī)范信息定密，合理確定系統(tǒng)保護等級。 (三)參與涉密信息系統(tǒng)分級保護方案論證，指導建設使用單位做好保密設施的同步規(guī)劃設計?！ ?四)依法對涉密信息系統(tǒng)集成資質(zhì)單位進行監(jiān)督管理?！ ?五)嚴格進行系統(tǒng)測評和審批工作，監(jiān)督檢查涉密信息系統(tǒng)建設使用單位分級保護管理制度和技術措施的落實情況。 (六)加強涉密信息系統(tǒng)運行中的保密監(jiān)督檢查。對秘密級、機密級信息系統(tǒng)每兩年至少進行一次保密檢查或者系統(tǒng)測評，對絕密級信息系統(tǒng)每年至少進行一次保密檢查或者系統(tǒng)測評。 (七)了解掌握各級各類涉密信息系統(tǒng)的管理使用情況，及時發(fā)現(xiàn)和查處各種違規(guī)違法行為和泄密事件。10 / 10
公司管理相關推薦
鄂ICP備17016276號-1