關(guān)于進(jìn)一步加強(qiáng)網(wǎng)絡(luò)與信息安全管理的實(shí)施意見(參考版)
2025-04-20 06:57本頁面
【正文】 13 。對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品的等級(jí)進(jìn)行監(jiān)督檢查。公安機(jī)關(guān)按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求，重點(diǎn)對(duì)第三、第四級(jí)信息和信息系統(tǒng)的安全等級(jí)保護(hù)狀況進(jìn)行監(jiān)督檢查。信息和信息系統(tǒng)的主管部門應(yīng)當(dāng)按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求做好監(jiān)督管理工作，發(fā)現(xiàn)問題，及時(shí)督促整改。（五）建立制度，加強(qiáng)管理。（四）自查自糾，落實(shí)要求。對(duì)已有的信息系統(tǒng)，其運(yùn)營、使用單位根據(jù)已經(jīng)確定的信息安全保護(hù)等級(jí)，按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，采購和使用相應(yīng)等級(jí)的信息安全產(chǎn)品，建設(shè)安全設(shè)施，落實(shí)安全技術(shù)措施，完成系統(tǒng)整改。信息安全產(chǎn)品使用的分等級(jí)管理以及信息安全事件分等級(jí)響應(yīng)、處置的管理辦法由公安部會(huì)同保密局、國密辦、信息產(chǎn)業(yè)部和認(rèn)監(jiān)委等部門制定。安全保護(hù)等級(jí)在三級(jí)以上的信息系統(tǒng)，由運(yùn)營、使用單位報(bào)送本地區(qū)地市級(jí)公安機(jī)關(guān)備案。國務(wù)院信息化工作辦公室組織國內(nèi)有關(guān)信息安全專家成立信息安全保護(hù)等級(jí)專家評(píng)審委員會(huì)。對(duì)于包含多個(gè)子系統(tǒng)的信息系統(tǒng)，在保障信息系統(tǒng)安全互聯(lián)和有效信息共享的前提下，應(yīng)當(dāng)根據(jù)等級(jí)保護(hù)的管理規(guī)定、技術(shù)標(biāo)準(zhǔn)和信息系統(tǒng)內(nèi)各子系統(tǒng)的重要程度，分別確定安全保護(hù)等級(jí)。（二）科學(xué)定級(jí)，嚴(yán)格備案。制定系統(tǒng)完整的信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，并根據(jù)工作開展的實(shí)際情況不斷補(bǔ)充完善。九、實(shí)施信息安全等級(jí)保護(hù)工作的要求信息安全等級(jí)保護(hù)工作要突出重點(diǎn)、分級(jí)負(fù)責(zé)、分類指導(dǎo)、分步實(shí)施，按照誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)的要求，明確主管部門以及信息系統(tǒng)建設(shè)、運(yùn)行、維護(hù)、使用單位和個(gè)人的安全責(zé)任，分別落實(shí)等級(jí)保護(hù)措施。沒有實(shí)施等級(jí)保護(hù)制度的，要按照等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)認(rèn)真組織落實(shí)。在試行工作的基礎(chǔ)上，用一年左右的時(shí)間，在全國全面推行信息安全等級(jí)保護(hù)制度。在工作中，如發(fā)現(xiàn)等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)以及檢查評(píng)估工具等存在問題，及時(shí)組織有關(guān)部門進(jìn)行調(diào)整和修訂。在做好前期準(zhǔn)備工作的基礎(chǔ)上，用一年左右的時(shí)間，在國家重點(diǎn)保護(hù)的涉及國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)中實(shí)行等級(jí)保護(hù)制度。地方各級(jí)人民政府、信息安全監(jiān)管職能部門和信息系統(tǒng)的主管部門要積極宣傳信息安全等級(jí)保護(hù)的相關(guān)法規(guī)、標(biāo)準(zhǔn)和政策，組織開展相關(guān)培訓(xùn)，提高對(duì)信息安全等級(jí)保護(hù)工作的認(rèn)識(shí)和重視，積極推動(dòng)各有關(guān)部門、單位做好開展信息安全等級(jí)保護(hù)工作的前期準(zhǔn)備。選擇電子政務(wù)、電子商務(wù)以及其他方面的重點(diǎn)單位開展等級(jí)保護(hù)試點(diǎn)工作，并在試點(diǎn)工作的基礎(chǔ)上進(jìn)一步完善等級(jí)保護(hù)實(shí)施指南等相關(guān)的配套規(guī)范、標(biāo)準(zhǔn)和工具，積累信息安全等級(jí)保護(hù)工作實(shí)施的方法和經(jīng)驗(yàn)。同時(shí)，還要建立信息安全等級(jí)保護(hù)監(jiān)督、檢查工作的技術(shù)支撐體系，組織研制、開發(fā)科學(xué)、實(shí)用的檢查、評(píng)估工具。為此，《信息安全等級(jí)保護(hù)管理辦法》和《信息安全等級(jí)保護(hù)實(shí)施指南》、《信息安全等級(jí)保護(hù)評(píng)估指南》等法規(guī)、規(guī)范要加緊制定，盡快出臺(tái)。為了保障信息安全等級(jí)保護(hù)制度的順利實(shí)施，在全面實(shí)施等級(jí)保護(hù)制度之前，用一年左右的時(shí)間做好下列準(zhǔn)備工作：，落實(shí)責(zé)任。八、網(wǎng)絡(luò)與信息安全管理工作實(shí)施計(jì)劃計(jì)劃用三年左右的時(shí)間在全國范圍內(nèi)分三個(gè)階段實(shí)施信息安全等級(jí)保護(hù)制度。建立網(wǎng)絡(luò)泄密舉報(bào)制度和獎(jiǎng)懲制度，明確舉報(bào)方式，受理機(jī)構(gòu)和獎(jiǎng)懲辦法，充分調(diào)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1