有關進一步加強網(wǎng)絡與信息安全管理的實施意見(參考版)
2025-04-21 08:19本頁面
【正文】 13 。對信息系統(tǒng)中使用的信息安全產(chǎn)品的等級進行監(jiān)督檢查。公安機關按照等級保護的管理規(guī)范和技術標準的要求，重點對第三、第四級信息和信息系統(tǒng)的安全等級保護狀況進行監(jiān)督檢查。信息和信息系統(tǒng)的主管部門應當按照等級保護的管理規(guī)范和技術標準的要求做好監(jiān)督管理工作，發(fā)現(xiàn)問題，及時督促整改。（五）建立制度，加強管理。（四）自查自糾，落實要求。對已有的信息系統(tǒng)，其運營、使用單位根據(jù)已經(jīng)確定的信息安全保護等級，按照等級保護的管理規(guī)范和技術標準，采購和使用相應等級的信息安全產(chǎn)品，建設安全設施，落實安全技術措施，完成系統(tǒng)整改。信息安全產(chǎn)品使用的分等級管理以及信息安全事件分等級響應、處置的管理辦法由公安部會同保密局、國密辦、信息產(chǎn)業(yè)部和認監(jiān)委等部門制定。安全保護等級在三級以上的信息系統(tǒng)，由運營、使用單位報送本地區(qū)地市級公安機關備案。國務院信息化工作辦公室組織國內(nèi)有關信息安全專家成立信息安全保護等級專家評審委員會。對于包含多個子系統(tǒng)的信息系統(tǒng)，在保障信息系統(tǒng)安全互聯(lián)和有效信息共享的前提下，應當根據(jù)等級保護的管理規(guī)定、技術標準和信息系統(tǒng)內(nèi)各子系統(tǒng)的重要程度，分別確定安全保護等級。（二）科學定級，嚴格備案。制定系統(tǒng)完整的信息安全等級保護管理規(guī)范和技術標準，并根據(jù)工作開展的實際情況不斷補充完善。九、實施信息安全等級保護工作的要求信息安全等級保護工作要突出重點、分級負責、分類指導、分步實施，按照誰主管誰負責、誰運營誰負責的要求，明確主管部門以及信息系統(tǒng)建設、運行、維護、使用單位和個人的安全責任，分別落實等級保護措施。沒有實施等級保護制度的，要按照等級保護的管理規(guī)范和技術標準認真組織落實。在試行工作的基礎上，用一年左右的時間，在全國全面推行信息安全等級保護制度。在工作中，如發(fā)現(xiàn)等級保護的管理規(guī)范和技術標準以及檢查評估工具等存在問題，及時組織有關部門進行調(diào)整和修訂。在做好前期準備工作的基礎上，用一年左右的時間，在國家重點保護的涉及國家安全、經(jīng)濟命脈、社會穩(wěn)定的基礎信息網(wǎng)絡和重要信息系統(tǒng)中實行等級保護制度。地方各級人民政府、信息安全監(jiān)管職能部門和信息系統(tǒng)的主管部門要積極宣傳信息安全等級保護的相關法規(guī)、標準和政策，組織開展相關培訓，提高對信息安全等級保護工作的認識和重視，積極推動各有關部門、單位做好開展信息安全等級保護工作的前期準備。選擇電子政務、電子商務以及其他方面的重點單位開展等級保護試點工作，并在試點工作的基礎上進一步完善等級保護實施指南等相關的配套規(guī)范、標準和工具，積累信息安全等級保護工作實施的方法和經(jīng)驗。同時，還要建立信息安全等級保護監(jiān)督、檢查工作的技術支撐體系，組織研制、開發(fā)科學、實用的檢查、評估工具。為此，《信息安全等級保護管理辦法》和《信息安全等級保護實施指南》、《信息安全等級保護評估指南》等法規(guī)、規(guī)范要加緊制定，盡快出臺。為了保障信息安全等級保護制度的順利實施，在全面實施等級保護制度之前，用一年左右的時間做好下列準備工作：，落實責任。八、網(wǎng)絡與信息安全管理工作實施計劃計劃用三年左右的時間在全國范圍內(nèi)分三個階段實施信息安全等級保護制度。建立網(wǎng)絡泄密舉報制度和獎懲制度，明確舉報方式，受理機構和獎懲辦法，充分調(diào)
公司管理相關推薦
鄂ICP備17016276號-1