有關(guān)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與信息安全管理的實(shí)施意見-資料下載頁
2025-04-18 08:19本頁面
【正文】 管部門以及信息系統(tǒng)建設(shè)、運(yùn)行、維護(hù)、使用單位和個(gè)人的安全責(zé)任，分別落實(shí)等級(jí)保護(hù)措施。實(shí)施信息安全等級(jí)保護(hù)應(yīng)當(dāng)做好以下六個(gè)方面工作：（一）完善標(biāo)準(zhǔn)，分類指導(dǎo)。制定系統(tǒng)完整的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，并根據(jù)工作開展的實(shí)際情況不斷補(bǔ)充完善。信息安全監(jiān)管職能部門對不同重要程度的信息和信息系統(tǒng)的安全等級(jí)保護(hù)工作給予相應(yīng)的指導(dǎo)，確保等級(jí)保護(hù)工作順利開展。（二）科學(xué)定級(jí)，嚴(yán)格備案。信息和信息系統(tǒng)的運(yùn)營、使用單位按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，確定其信息和信息系統(tǒng)的安全保護(hù)等級(jí)，并報(bào)其主管部門審批同意。對于包含多個(gè)子系統(tǒng)的信息系統(tǒng)，在保障信息系統(tǒng)安全互聯(lián)和有效信息共享的前提下，應(yīng)當(dāng)根據(jù)等級(jí)保護(hù)的管理規(guī)定、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)內(nèi)各子系統(tǒng)的重要程度，分別確定安全保護(hù)等級(jí)?？绲赜虻拇笙到y(tǒng)實(shí)行縱向保護(hù)和屬地保護(hù)相結(jié)合的方式。國務(wù)院信息化工作辦公室組織國內(nèi)有關(guān)信息安全專家成立信息安全保護(hù)等級(jí)專家評審委員會(huì)。重要的信息和信息系統(tǒng)的運(yùn)營、使用單位及其主管部門在確定信息和信息系統(tǒng)的安全保護(hù)等級(jí)時(shí)，應(yīng)請信息安全保護(hù)等級(jí)專家評審委員會(huì)給予咨詢評審。安全保護(hù)等級(jí)在三級(jí)以上的信息系統(tǒng)，由運(yùn)營、使用單位報(bào)送本地區(qū)地市級(jí)公安機(jī)關(guān)備案?？绲赜虻男畔⑾到y(tǒng)由其主管部門向其所在地的同級(jí)公安機(jī)關(guān)進(jìn)行總備案，分系統(tǒng)分別由當(dāng)?shù)剡\(yùn)營、使用單位向本地地市級(jí)公安機(jī)關(guān)備案。信息安全產(chǎn)品使用的分等級(jí)管理以及信息安全事件分等級(jí)響應(yīng)、處置的管理辦法由公安部會(huì)同保密局、國密辦、信息產(chǎn)業(yè)部和認(rèn)監(jiān)委等部門制定。（三）建設(shè)整改，落實(shí)措施。對已有的信息系統(tǒng)，其運(yùn)營、使用單位根據(jù)已經(jīng)確定的信息安全保護(hù)等級(jí)，按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，采購和使用相應(yīng)等級(jí)的信息安全產(chǎn)品，建設(shè)安全設(shè)施，落實(shí)安全技術(shù)措施，完成系統(tǒng)整改。對新建、改建、擴(kuò)建的信息系統(tǒng)應(yīng)當(dāng)按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行信息系統(tǒng)的規(guī)劃設(shè)計(jì)、建設(shè)施工。（四）自查自糾，落實(shí)要求。信息和信息系統(tǒng)的運(yùn)營、使用單位及其主管部門按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對已經(jīng)完成安全等級(jí)保護(hù)建設(shè)的信息系統(tǒng)進(jìn)行檢查評估，發(fā)現(xiàn)問題及時(shí)整改，加強(qiáng)和完善自身信息安全等級(jí)保護(hù)制度的建設(shè)，加強(qiáng)自我保護(hù)。（五）建立制度，加強(qiáng)管理。信息和信息系統(tǒng)的運(yùn)營、使用單位按照與本系統(tǒng)安全保護(hù)等級(jí)相對應(yīng)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求，定期進(jìn)行安全狀況檢測評估，及時(shí)消除安全隱患和漏洞，建立安全制度，制定不同等級(jí)信息安全事件的響應(yīng)、處置預(yù)案，加強(qiáng)信息系統(tǒng)的安全管理。信息和信息系統(tǒng)的主管部門應(yīng)當(dāng)按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求做好監(jiān)督管理工作，發(fā)現(xiàn)問題，及時(shí)督促整改。（六）監(jiān)督檢查，完善保護(hù)。公安機(jī)關(guān)按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求，重點(diǎn)對第三、第四級(jí)信息和信息系統(tǒng)的安全等級(jí)保護(hù)狀況進(jìn)行監(jiān)督檢查。發(fā)現(xiàn)確定的安全保護(hù)等級(jí)不符合等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，要通知信息和信息系統(tǒng)的主管部門及運(yùn)營、使用單位進(jìn)行整改；發(fā)現(xiàn)存在安全隱患或未達(dá)到等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)要求的，要限期整改，使信息和信息系統(tǒng)的安全保護(hù)措施更加完善。對信息系統(tǒng)中使用的信息安全產(chǎn)品的等級(jí)進(jìn)行監(jiān)督檢查。對第五級(jí)信息和信息系統(tǒng)的監(jiān)督檢查，由國家指定的專門部門、專門機(jī)構(gòu)按照有關(guān)規(guī)定進(jìn)行。 13
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1