xx市信息安全等級保護(hù)工作實施方案-在線瀏覽
2024-09-21 16:27本頁面
【正文】 共 10 頁 位選擇使用。系統(tǒng)涉及國家秘密的部分，應(yīng)當(dāng)按照《涉密信息系統(tǒng)分級保護(hù)管理辦法》（國保發(fā) [2024]16 號）和《涉及國 家秘密的信息系統(tǒng)分級保護(hù)技術(shù)要求》（國家保密標(biāo)準(zhǔn) bmbl72024）確定信息系統(tǒng)的安全保護(hù)等級。 （二）定級評審 屬于基礎(chǔ)信息網(wǎng)絡(luò)和重要信息的系統(tǒng)運營、使用單位初步確定安全保護(hù)等級后，應(yīng)聘請省或市信息系統(tǒng)保護(hù)等級專家評審組的專家進(jìn)行評審。其它定級評審，依照《 XX省信息安全等級評審實施細(xì) 則》執(zhí)行。安全保護(hù)等級為五級的，由國家指定的專門部門進(jìn)行備案。系統(tǒng)中使用密碼設(shè)備的，密碼設(shè)備要向設(shè)區(qū)的市級密碼管理部門備案。辦理備案手續(xù)時，應(yīng)提交《信息系統(tǒng)安全等級保護(hù)備案表》，安全保護(hù)等級為三級以上的應(yīng)同時提供備案表所列的 “ 系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明 ” 等備案材料，并可利用輔助備案工具軟件生成備案電子數(shù)據(jù)一并向公安機(jī)關(guān)提交。 信息系統(tǒng)備案后，公安機(jī)關(guān)應(yīng)當(dāng)對信息系統(tǒng)的備案情況進(jìn)行審核，發(fā)現(xiàn)不符合國家有關(guān)規(guī)定、標(biāo)準(zhǔn)的，應(yīng)當(dāng)在收到備案材料之日起的 10 個工作日內(nèi)通知備案單位予以糾正；發(fā)現(xiàn)定級不準(zhǔn)的，應(yīng)當(dāng)在收到備案材料之日起的 10 個工作日 內(nèi)通知備案單位重新確定。 （四）等級測評、整改 信息系統(tǒng)運營、使用單位在進(jìn)行信息系統(tǒng)備案后，應(yīng)當(dāng)選擇測評機(jī)構(gòu)進(jìn)行安全測評。經(jīng)測評信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的，運營、使用單位應(yīng)當(dāng)制定方案進(jìn)行整改，以符合安全保護(hù)等級要求。安 全保護(hù)等級為五級的信息系統(tǒng)，由國家指定的專門部門進(jìn)行測評和整改。具體包括制定信息安全事件等級響應(yīng)和處置制度；信息安全等級保護(hù)系統(tǒng)建設(shè)、運行維護(hù)制度；信息系統(tǒng)安全檢測和風(fēng)險評估制度；安全教育和培訓(xùn)制度等。 同時，基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的運營、使用單位，應(yīng)當(dāng)按照國家有關(guān)技術(shù)規(guī)范和標(biāo)準(zhǔn)，每年對系統(tǒng)的信息安全狀況進(jìn)行一次全面的測評或者自查。經(jīng)測評或者自查，信息系統(tǒng)安全狀況未達(dá)到安全保護(hù)等級要求的，運營、使用單位要進(jìn)行整改，直至達(dá)到安全 第 6 頁 共 10 頁 保護(hù)等級要求。保密工作部門負(fù)責(zé)信息安全等級保護(hù)工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。信息化行政主管部門負(fù)責(zé)信息安全等級保護(hù)工作的部門間協(xié)調(diào)。對第三級信息系統(tǒng)每年至少檢查一次，對第四級信息系統(tǒng)每半年至少檢查一次。 保密工作部門要加強涉密信息 系統(tǒng)運行中的保密監(jiān)督檢查。 密碼管理部門要定期或者不定期對信息系統(tǒng)等級保護(hù)工作
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1