信息安全等級(jí)保護(hù)培訓(xùn)-在線瀏覽
2024-11-22 00:37本頁(yè)面
【正文】 、檢查、指導(dǎo)； 國(guó)信辦及地方信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)等級(jí)保護(hù)工作部門(mén)間的協(xié)調(diào)。,公安機(jī)關(guān)牽頭開(kāi)展等級(jí)保護(hù)工作的法律政策依據(jù) 1994年，《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》規(guī)定，“計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)，安全等級(jí)的劃分標(biāo)準(zhǔn)和安全等級(jí)保護(hù)的具體辦法，由公安部會(huì)同有關(guān)部門(mén)制定” 。 2003年《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27號(hào)）明確指出“實(shí)行信息安全等級(jí)保護(hù)”。,四、近幾年來(lái)開(kāi)展了哪些具體工作 一是制定了50多個(gè)國(guó)標(biāo)和行標(biāo)，初步形成了信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系 二是開(kāi)展了等級(jí)保護(hù)基礎(chǔ)調(diào)查工作 三是開(kāi)展了等級(jí)保護(hù)試點(diǎn)工作 四是出臺(tái)了公安部、國(guó)務(wù)院信息化工作辦公室等四部門(mén)《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》 66號(hào)文、《信息安全等級(jí)保護(hù)管理辦法》 43號(hào)文、861號(hào)文等政策文件。 二是評(píng)審。 四是系統(tǒng)安全建設(shè)。 六是監(jiān)督檢查。 公安機(jī)關(guān)和保密、密碼工作部門(mén)要及時(shí)開(kāi)展監(jiān)督檢查，嚴(yán)格審查信息系統(tǒng)所定級(jí)別，嚴(yán)格檢查信息系統(tǒng)開(kāi)展備案、整改、測(cè)評(píng)等工作。,七、定級(jí)工作的主要步驟是什么,定級(jí)是等級(jí)保護(hù)工作的首要環(huán)節(jié)，是開(kāi)展信息系統(tǒng)建設(shè)、整改、測(cè)評(píng)、備案、監(jiān)督檢查等后續(xù)工作的重要基礎(chǔ)。 第七步：備案審核。,第一步，摸底調(diào)查，掌握信息系統(tǒng)底數(shù),按照《定級(jí)工作通知》確定的定級(jí)范圍，各單位、各部門(mén)可以組織開(kāi)展對(duì)所屬信息系統(tǒng)進(jìn)行摸底調(diào)查，摸清信息系統(tǒng)底數(shù)，掌握信息系統(tǒng)（包括信息網(wǎng)絡(luò)）的業(yè)務(wù)類(lèi)型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況，為下一步明確要求、落實(shí)責(zé)任奠定基礎(chǔ)。起傳輸作用的基礎(chǔ)網(wǎng)絡(luò)要作為單獨(dú)的定級(jí)對(duì)象。 三是具有信息系統(tǒng)的基本要素。既要防止個(gè)別單位片面追求絕對(duì)安全而定級(jí)過(guò)高，也要防止為了逃避監(jiān)管定級(jí)偏低。,跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)，可以由主管部門(mén)統(tǒng)一確定安全保護(hù)等級(jí)。,安全保護(hù)等級(jí)的劃分,五級(jí)監(jiān)管,第四步，信息系統(tǒng)等級(jí)評(píng)審,在信息系統(tǒng)安全保護(hù)等級(jí)確定過(guò)程中，可以聘請(qǐng)專(zhuān)家進(jìn)行咨詢?cè)u(píng)審，并出具定級(jí)評(píng)審意見(jiàn)。 當(dāng)專(zhuān)家意見(jiàn)與運(yùn)營(yíng)使用單位或者主管部門(mén)不一致時(shí)，以運(yùn)營(yíng)使用單位或者主管部門(mén)意見(jiàn)為準(zhǔn)。對(duì)擬確定為第四級(jí)以上信息系統(tǒng)的，運(yùn)營(yíng)使用單位或者主管部門(mén)應(yīng)當(dāng)請(qǐng)國(guó)家信息安全保護(hù)等級(jí)專(zhuān)家評(píng)審委員會(huì)評(píng)審，出具評(píng)審意見(jiàn)。,第五步，信息系統(tǒng)等級(jí)的最終確定與審批,信息系統(tǒng)運(yùn)營(yíng)使用單位參考專(zhuān)家定級(jí)評(píng)審意見(jiàn)，最終確定信息系統(tǒng)等級(jí)，形成《定級(jí)報(bào)告》。主管部門(mén)一般是指行業(yè)的上級(jí)主管部門(mén)或監(jiān)管部門(mén)。,第六步，備案,第二級(jí)以上信息系統(tǒng)，在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)?？缡』蛘呷珖?guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)，應(yīng)當(dāng)向當(dāng)?shù)卦O(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)備案。基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的定級(jí)、備案工作9月底前完成。在受理備案時(shí)，應(yīng)對(duì)提交的備案材料進(jìn)行完整性審核和定級(jí)準(zhǔn)確性審核。發(fā)現(xiàn)定級(jí)不準(zhǔn)的，通知備案單位重新審核確定。,八、定級(jí)工作完成后需要開(kāi)展哪些工作,一是開(kāi)展安全建設(shè)和整改。 三是開(kāi)展自查。,十一、公安機(jī)關(guān)如何對(duì)實(shí)施信息安全等級(jí)保護(hù)進(jìn)行監(jiān)督管理,一是指導(dǎo)定級(jí)。 三是定期檢查。,表3 系統(tǒng)服務(wù)安全等級(jí)矩陣表 作為定級(jí)對(duì)象的信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)的較高者決定。,不同危害后果的三種危害程度描述如下： 一般損害：工作職能受到
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1