信息安全風險評估管理辦法-展示頁
2025-04-16 23:01本頁面
【正文】 人員培訓(xùn)，組織開展全省重要信息系統(tǒng)的外部安全測試。 檢查評估由縣以上信息化主管部門在本行政區(qū)域內(nèi)依法開展，也可以由信息系統(tǒng)建設(shè)、運營或者使用單位的上級主管部門依據(jù)有關(guān)標準和規(guī)范組織進行，雙方實行互備案制度。 第五條 風險評估分為自評估和檢查評估兩種形式。 跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行的重要信息系統(tǒng)的風險評估，可以由其行業(yè)管理部門統(tǒng)一組織實施。 本辦法所稱風險評估，是指依據(jù)有關(guān)信息安全技術(shù)與管理標準，對信息網(wǎng)絡(luò)和信息系統(tǒng)及由其存儲、傳輸、處理的信息的保密性、完整性和可用性等安全屬性進行評價的活動。 第三條 本辦法所稱信息系統(tǒng)，是指由計算機、信息網(wǎng)絡(luò)及其配套的設(shè)施、設(shè)備構(gòu)成的，按照一定的應(yīng)用目標和規(guī)則對信息進行存儲、傳輸、處理的運行體系。 信息安全風險評估管理辦法 第一章 總 則 第一條 為規(guī)范信息安全風險評估（以下簡稱“風險評估”）及其管理活動，保障信息系統(tǒng)安全，依據(jù)國家有關(guān)規(guī)定，結(jié)合本省實際，制定本辦法。 第二條 本省行政區(qū)域內(nèi)信息系統(tǒng)風險評估及其管理活動，適用本辦法。 本辦法所稱重要信息系統(tǒng)，是指履行經(jīng)濟調(diào)節(jié)、市場監(jiān)管、社會管理和公共服務(wù)職能的信息系統(tǒng)。 第四條 縣以上信息化主管部門負責本行政區(qū)域內(nèi)風險評估的組織、指導(dǎo)和監(jiān)督、檢查。 涉密信息系統(tǒng)的風險評估，由國家保密部門按照有關(guān)法律、法規(guī)規(guī)定實施。 自評估由信息系統(tǒng)的建設(shè)、運營或者使用單位自主開展。 第二章 組織與實施 第六條 信息化主管部門應(yīng)當定期發(fā)布本行政區(qū)域內(nèi)重要信息系統(tǒng)目錄，制定檢查
公司管理相關(guān)推薦
鄂ICP備17016276號-1