合肥等級保護(hù)測評備案代理機構(gòu)
等級保護(hù)測評機構(gòu)等級保護(hù)測評流程及工作流程
第一,定級
信息系統(tǒng)安全等級,由系統(tǒng)運用、使用單位根據(jù)《信息系統(tǒng)安全等級保護(hù)定級指南》自主確定信息系統(tǒng)的安全保護(hù)等級,有主管部門的,應(yīng)當(dāng)經(jīng)主管部門審批。對于擬確定為四級及以上信息系統(tǒng),還應(yīng)經(jīng)專家評審會評審。新建信息系統(tǒng)在設(shè)計、規(guī)劃階段確定安全保護(hù)等級。
等級劃分
第一級(自主保護(hù)級)
信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益造成損害,但不損害國家安全、社會秩序和公共利益。
第二級(指導(dǎo)保護(hù)級)
信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對社會秩序和公共利益造成損害,但不損害國家安全。
第三級(監(jiān)督保護(hù)級)
信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴(yán)重?fù)p害,或者對國家安全造成損害。
第四級(強制保護(hù)級)
信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對國家安全造成嚴(yán)重?fù)p害。
第五級(??乇Wo(hù)級)
信息系統(tǒng)受到破壞后,會對國家安全造成特別嚴(yán)重?fù)p害。信息系統(tǒng)安全等級保護(hù)的定級準(zhǔn)則和等級劃分
PS:雖然說的是自主定級,但是也得根據(jù)系統(tǒng)實際情況去定級,有行業(yè)指導(dǎo)文件的根據(jù)指導(dǎo)文件來,沒有文件的根據(jù)定級指南來,總之一句話合理定級。
第二,備案
運營、使用單位在確定等級后到所在地的市級及以上公安機關(guān)備案。新建二級及以上信息系統(tǒng)在投入運營后30日內(nèi)、已運行的二級及以上信息系統(tǒng)在等級確定30日內(nèi)備案。公安機關(guān)對信息系統(tǒng)備案情況進(jìn)行審核,對符合要求的在10個工作日內(nèi)頒發(fā)等級保護(hù)備案證明。
PS:對于定級不準(zhǔn)的,應(yīng)當(dāng)重新定級、重新備案。對于重新定級的,公安機關(guān)一般會建議備案單位組織專家進(jìn)行重新定級評審,并報上級主管部門審批。
第三,開展等級測評
運營、使用單位或者主管部門應(yīng)當(dāng)選擇合規(guī)測評機構(gòu),定期對信息系統(tǒng)安全等級狀況開展等級測評。三級及以上信息系統(tǒng)至少每年進(jìn)行一次等級測評,四級及以上信息系統(tǒng)至少每半年進(jìn)行一次等級測評,五級應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級測評。測評機構(gòu)應(yīng)當(dāng)出具測評報告,并出具測評結(jié)果通知書,明示信息系統(tǒng)安全等級及測評結(jié)果。
第四,系統(tǒng)安全建設(shè)
運營使用單位按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn),選擇管理辦法要求的信息安全產(chǎn)品,建設(shè)符合等級要求的信息安全設(shè)施,建立安全組織,制定并落實安全管理制度。
PS:系統(tǒng)建設(shè)整改。對于未達(dá)到安全等級保護(hù)要求的,運營、使用單位應(yīng)當(dāng)進(jìn)行整改。整改完成應(yīng)當(dāng)將整改報告報公安機關(guān)備案。
第五,監(jiān)督檢查
第一,定級
信息系統(tǒng)安全等級,由系統(tǒng)運用、使用單位根據(jù)《信息系統(tǒng)安全等級保護(hù)定級指南》自主確定信息系統(tǒng)的安全保護(hù)等級,有主管部門的,應(yīng)當(dāng)經(jīng)主管部門審批。對于擬確定為四級及以上信息系統(tǒng),還應(yīng)經(jīng)專家評審會評審。新建信息系統(tǒng)在設(shè)計、規(guī)劃階段確定安全保護(hù)等級。
等級劃分
第一級(自主保護(hù)級)
信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益造成損害,但不損害國家安全、社會秩序和公共利益。
第二級(指導(dǎo)保護(hù)級)
信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對社會秩序和公共利益造成損害,但不損害國家安全。
第三級(監(jiān)督保護(hù)級)
信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴(yán)重?fù)p害,或者對國家安全造成損害。
第四級(強制保護(hù)級)
信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對國家安全造成嚴(yán)重?fù)p害。
第五級(??乇Wo(hù)級)
信息系統(tǒng)受到破壞后,會對國家安全造成特別嚴(yán)重?fù)p害。信息系統(tǒng)安全等級保護(hù)的定級準(zhǔn)則和等級劃分
PS:雖然說的是自主定級,但是也得根據(jù)系統(tǒng)實際情況去定級,有行業(yè)指導(dǎo)文件的根據(jù)指導(dǎo)文件來,沒有文件的根據(jù)定級指南來,總之一句話合理定級。
第二,備案
運營、使用單位在確定等級后到所在地的市級及以上公安機關(guān)備案。新建二級及以上信息系統(tǒng)在投入運營后30日內(nèi)、已運行的二級及以上信息系統(tǒng)在等級確定30日內(nèi)備案。公安機關(guān)對信息系統(tǒng)備案情況進(jìn)行審核,對符合要求的在10個工作日內(nèi)頒發(fā)等級保護(hù)備案證明。
PS:對于定級不準(zhǔn)的,應(yīng)當(dāng)重新定級、重新備案。對于重新定級的,公安機關(guān)一般會建議備案單位組織專家進(jìn)行重新定級評審,并報上級主管部門審批。
第三,開展等級測評
運營、使用單位或者主管部門應(yīng)當(dāng)選擇合規(guī)測評機構(gòu),定期對信息系統(tǒng)安全等級狀況開展等級測評。三級及以上信息系統(tǒng)至少每年進(jìn)行一次等級測評,四級及以上信息系統(tǒng)至少每半年進(jìn)行一次等級測評,五級應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級測評。測評機構(gòu)應(yīng)當(dāng)出具測評報告,并出具測評結(jié)果通知書,明示信息系統(tǒng)安全等級及測評結(jié)果。
第四,系統(tǒng)安全建設(shè)
運營使用單位按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn),選擇管理辦法要求的信息安全產(chǎn)品,建設(shè)符合等級要求的信息安全設(shè)施,建立安全組織,制定并落實安全管理制度。
PS:系統(tǒng)建設(shè)整改。對于未達(dá)到安全等級保護(hù)要求的,運營、使用單位應(yīng)當(dāng)進(jìn)行整改。整改完成應(yīng)當(dāng)將整改報告報公安機關(guān)備案。
第五,監(jiān)督檢查
公安機關(guān)依據(jù)信息安全等級保護(hù)管理規(guī)范,監(jiān)督檢查運營使用單位開展等級保護(hù)工作,定期對信息系統(tǒng)進(jìn)行安全檢查。運營使用單位應(yīng)當(dāng)接受公安機關(guān)的安全監(jiān)督、檢查、指導(dǎo),如實向公安機關(guān)提供有關(guān)材料。
PS:受理備案的公安機會對三級、四級信息系統(tǒng)進(jìn)行檢查,檢查頻次同測評頻次。五級信息系統(tǒng)接受國家制定的專門部門檢查。
網(wǎng)絡(luò)安全等級保護(hù)制度是保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項基本制度。安徽靈狐科技提供一站式等保合規(guī)測評和網(wǎng)絡(luò)安全整改服務(wù),為用戶構(gòu)建合法合規(guī)、重點突出、節(jié)約成本、符合實際的安全保障體系,幫助合肥企業(yè)快速通過公安部要求的《信息系統(tǒng)安全等級保護(hù)》測評。