【正文】 第二級(jí) 第三級(jí) 第四級(jí) 國(guó)家安全 第三級(jí) 第四級(jí) 第五級(jí) 表 3 系統(tǒng)服務(wù)安全等級(jí)矩陣表 返回 安徽省 公安廳 39 信息系統(tǒng)保護(hù)等級(jí)的備案與審核 ?保護(hù)等級(jí)的備案 – 基本要求： 第二級(jí) 以上信息系統(tǒng)在等級(jí)確定后 30日內(nèi)到市級(jí)以上公安機(jī)關(guān)備案，涉密系統(tǒng)按管理辦法和國(guó)家保密局規(guī)定備案?？缡』蛉珖?guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的系統(tǒng)、跨市或者全省統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門(mén)統(tǒng)一定級(jí)的系統(tǒng)，其在我省的省級(jí)、市級(jí)分支系統(tǒng)，到所在市辦理備案手續(xù)，第三級(jí)以上系統(tǒng)還需提供拓?fù)浣Y(jié)構(gòu)、安全組織結(jié)構(gòu)和管理制度、安全產(chǎn)品情況、專(zhuān)家評(píng)審意見(jiàn)、主管部門(mén)審批意見(jiàn)等材料 – 備案步驟： 信息系統(tǒng)運(yùn)營(yíng)、使用單位首先從安徽省公安廳網(wǎng)絡(luò)安全便民服務(wù)網(wǎng)站 （ ）上下載備案表和輔助備案工具，然后填寫(xiě)備案表。對(duì)于二級(jí)系統(tǒng)，只需填寫(xiě)表一、二、三，對(duì)于三級(jí)系統(tǒng)還需填寫(xiě)表四并提交其中所列材料（可以延期提交）。最后將有關(guān)書(shū)面材料和利用輔助備案工具生成的備案電子數(shù)據(jù)提交所在的省轄市公安機(jī)關(guān)網(wǎng)監(jiān)部門(mén)。 安徽省 公安廳 40 信息系統(tǒng)保護(hù)等級(jí)的備案與審核 ?備案審核： 公安機(jī)關(guān)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核 對(duì)第二級(jí)信息系統(tǒng)，在收齊備案表一、表二、表三后10個(gè)工作日內(nèi)，經(jīng)審核符合等級(jí)保護(hù)要求的，直接發(fā)給信息系統(tǒng)安全等級(jí)保護(hù)備案證明，對(duì)不符合等級(jí)保護(hù)要求的，發(fā)給不受理回執(zhí)并書(shū)面說(shuō)明不受理的原因通知備案單位予以糾正。 對(duì)于第三級(jí)以上（含）信息系統(tǒng)在收齊備案表一、二、三后的 10個(gè)工作日內(nèi)（表四可以延期提交），經(jīng)審核合格的，發(fā)給受理回執(zhí)；不合格的，發(fā)給不受理回執(zhí)并書(shū)面說(shuō)明不受理的原因通知備案單位予以糾正。在直接或延期收齊所有備案表（含表四）后的 10個(gè)工作日內(nèi)，經(jīng)審核合格的，頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明；不合格的，發(fā)給不受理回執(zhí)并書(shū)面說(shuō)明不受理的原因通知備案單位予以糾正。 安徽省 公安廳 41 信息系統(tǒng)安全建設(shè)整改 ?制定安全建設(shè)整改工作規(guī)劃 ?開(kāi)展需求分析或差距分析 ?規(guī)劃安全建設(shè)整改的管理體系，開(kāi)展安全管理建設(shè)整改工作 ?制定安全技術(shù)建設(shè)整改技術(shù)方案，開(kāi)展安全技術(shù)建設(shè)整改 ?開(kāi)展安全自查和等級(jí)測(cè)評(píng) 安徽省 公安廳 42 信息系統(tǒng)安全建設(shè)整改 ? 2022年 8月 2日，四廳委局 《 關(guān)于印發(fā) 〈 安徽省重要信息系統(tǒng)等級(jí)保護(hù)安全建設(shè)工作方案 〉 的通知 》 （皖公通 [2022]64號(hào)），四個(gè)階段： 工作部署（ 2022年 8月 30日前） 完善備案（ 2022年 9月 30日前） 建設(shè)整改（ 2022年 12月 31日前） 測(cè)評(píng)驗(yàn)收（ 2022年 2月底前） 安徽省 公安廳 43 等級(jí)測(cè)評(píng) 等級(jí)測(cè)評(píng)與一般安全測(cè)評(píng)的區(qū)別： – 等級(jí)測(cè)評(píng)活動(dòng)的依據(jù)系統(tǒng)安全保護(hù)等級(jí)和該級(jí)別系統(tǒng)的基本保護(hù)要求 – 要求測(cè)評(píng)人員具有把握國(guó)家政策，理解和掌握相關(guān)的技術(shù) – 等級(jí)測(cè)評(píng)的結(jié)果，將是國(guó)家信息安全監(jiān)管部門(mén)依法行政管理的技術(shù)依據(jù) 因此，等級(jí)測(cè)評(píng)活動(dòng)，是一項(xiàng)政策性很強(qiáng)的技術(shù)專(zhuān)業(yè)化的一個(gè)信息安全服務(wù)。 安徽省 公安廳 44 等級(jí)測(cè)評(píng) 等級(jí)測(cè)評(píng)的作用： – 可以確定信息系統(tǒng)的安全狀況，尤其是與相應(yīng)等級(jí)基本要求的差距，提出安全整改需求 – 等級(jí)測(cè)評(píng)報(bào)告是監(jiān)管機(jī)構(gòu)指定的備案材料，也是監(jiān)督檢查的依據(jù) – 等級(jí)測(cè)評(píng)是國(guó)家發(fā)改委項(xiàng)目驗(yàn)收的必要步驟 – 等級(jí)測(cè)評(píng)的現(xiàn)場(chǎng)活動(dòng)可以與行業(yè)要求的第三方測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估等相結(jié)合。 安徽省 公安廳 45 等級(jí)測(cè)評(píng) 等級(jí)測(cè)評(píng)依據(jù)標(biāo)準(zhǔn)： 《 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 》 《 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南 》 安徽省 公安廳 46 等級(jí)測(cè)評(píng) ?等級(jí)測(cè)評(píng)與自查 – 定期開(kāi)展測(cè)評(píng)、自查 依據(jù) 《 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 》 第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)，第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng)，第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。測(cè)評(píng)機(jī)構(gòu)的管理，自查情況也相同 – 測(cè)評(píng)機(jī)構(gòu)管理 《 管理辦法 》 第二十二條、第二十三條規(guī)定的測(cè)評(píng)單位條件、義務(wù)，第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇符合條件的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng) 安徽省 公安廳 47 監(jiān)督、檢查 ?公安機(jī)關(guān)、國(guó)家指定專(zhuān)門(mén)部門(mén)的監(jiān)督檢查職責(zé) – 檢查定級(jí)情況，安全制度、措施落實(shí)情況，運(yùn)營(yíng)使用單位和主管部門(mén)自查情況，測(cè)評(píng)單位情況、產(chǎn)品使用情況等 – 等級(jí)保護(hù)政策、標(biāo)準(zhǔn)、法規(guī)的宣傳 ?監(jiān)督檢查方式 – 公安機(jī)關(guān)應(yīng)當(dāng)對(duì)第三級(jí)、第四級(jí)系統(tǒng)的運(yùn)營(yíng)使用單位的信息安全等級(jí)保護(hù)工作情況進(jìn)行檢查。對(duì)第三級(jí)系統(tǒng)每年至少檢查一次，對(duì)第四級(jí)系統(tǒng)每半年至少檢查一次。對(duì)第五級(jí)信息系統(tǒng)，應(yīng)當(dāng)由國(guó)家指定的專(zhuān)門(mén)部門(mén)進(jìn)行檢查。對(duì)跨市或者全省統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)的檢查，應(yīng)當(dāng)會(huì)同其主管部門(mén)進(jìn)行。 – 檢查不合格的要求限期整改，并將整改報(bào)告報(bào)公安機(jī)關(guān)備案 – 信息系統(tǒng)主管部門(mén)和運(yùn)營(yíng)使用單位應(yīng)當(dāng)接受監(jiān)督、檢查、指導(dǎo)，并提供有關(guān)文件資料 安徽省 公安廳 48 監(jiān)督、檢查 ?違規(guī)責(zé)任 – 違規(guī)行為： 、不測(cè)評(píng) 、安全產(chǎn)品不符合要求 – 處罰方式 ? 限期改正通知 ? 給予警告、并向上級(jí)主管部門(mén)通報(bào)，建議對(duì)相關(guān)人員處罰 ? 造成嚴(yán)重?fù)p害的，由相關(guān)部門(mén)依照有關(guān)法律、法規(guī)予以處理 安徽省 公安廳 49 等級(jí)保護(hù)有關(guān)標(biāo)準(zhǔn)、文件，請(qǐng)大家登錄 安徽省公安廳網(wǎng)絡(luò)安全便民服務(wù)網(wǎng)站（ ) “等級(jí)保護(hù) ” 欄目中進(jìn)行下載，瀏覽 安徽省 公安廳 50 謝 謝 大 家