辽宁教育等保工作流程.pptVIP

工作流程之三　省教育厅审批 　　　由省教育厅组建辽宁省教育系统信息安全等级保护专家评审委员会，由评审专家对各单位报送的定级备案材料进行审定并出具教育行业评审意见。 省教育厅审批 专家组评审 2012年10月 出具行业定级意见 工作流程之四　公安机关备案 　　　各单位在获得省教育厅出具的行业定级审批意见后15个工作日内到公安机关进行定级备案。 　　省级教育行政部门到省公安厅进行备案，其他单位向所在地的市（地）级公安机关进行备案。 公安机关备案 省教育厅审批后的定级为第二级及以上的信息系统 工作流程之五　省教育厅备案 　　　在公安机关定级备案结束后5个工作日内到省教育厅教育信息中心信息安全部办理教育行业备案手续。在办理时各单位要把公安机关加盖公章的定级备案材料及公安机关颁发的备案证明的复印件和扫描件（扫描件刻盘并在盘上注明备案单位）一并提交。 省教育厅备案 扫描件刻盘 纸质文档和光盘以快递形式 2012年度工作安排 　工作部署　 　技术培训　 　定级备案 　自主整改 　等级测评 　监督检查 第三级系统和按第三级保护的第二级系统应当每年至少进行一次等级测评，第二级系统应当每两年至少进行一次等级测评。 三、监督检查 等级保护工作的组织部署和实施情况 信息安全管理制度的建立和落实情况 信息系统安全等级保护定级备案情况 重要信息系统开展等级测评和安全建设整改情况 信息安全产品使用、等级保护自查整改等情况 　　定期在辽宁教育网“等级保护”专栏中公布对全省教育行业的监督检查结果 四、支持服务 教育厅信息中心803室　信息安全部 办公电话：024邮箱：Lnjydb@126.com 等保工作交流群：121251081 谢谢 2012.7 辽宁省教育信息系统等级保护工作流程  辽宁省教育厅信息中心 赵宇青 一、2012年度工作安排 　工作部署　 　技术培训　 　定级备案 　自主整改 　等级测评 　监督检查 等级保护工作的五个规定动作： 信息系统定级 备案 安全建设整改 等级测评 监督检查 一、2012年度工作安排 　工作部署　　2012年6月之前　 　技术培训　 　定级备案 　自主整改 　等级测评 　监督检查 制定《实施方案》 明确相关单位组织机构和联络员机制 召开省级工作会议 一、2012年度工作安排 　工作部署　 　技术培训　 　定级备案 自主整改 　等级测评 　监督检查 二、定级备案工作流程 　　 　　等级保护工作的主要内容是对信息系统分等级进行安全保护和监管。 　 　　等级保护工作的五个规定动作：信息系统定级、备案、安全建设整改、等级测评、监督检查。 二、定级备案工作流程 自主定级 报送材料 省教育厅审批 公安机关备案 省教育厅备案 专家组评审 2012年9月底之前 2012年9月底之前 电子文档发Email，同时刻盘 纸质文档和光盘以快递形式 2012年10月 出具行业定级意见 二、定级备案工作流程 自主定级 报送材料 省教育厅审批 公安机关备案 省教育厅备案 专家组评审 2012年9月底之前 2012年10月 出具行业定级意见 2012年9月底之前 电子文档发Email，同时刻盘 纸质文档和光盘以快递形式 工作流程之一　自主定级 自主定级 定级备案材料格式文本可从辽宁教育网（）等级保护专栏下载 1.确定定级对象 2.确定业务信息安全受到破坏时所侵害的客体 3.综合评定对客体的侵害程度 4.确定业务信息安全等级 5.确定系统服务安全受到破坏时所侵害的客体 6.综合评定对客体的侵害程度 7.确定系统服务安全等级 8.确定定级对象的安全保护等级 自主定级之　确定定级对象 　　　如果信息系统只承载一项业务，可以直接为该信息系统确定等级，不必划分业务子系统。 　　如果信息系统承载多项业务，应根据各项业务的性质和特点，将信息系统分成若干子系统，分别确定安全保护等级。信息系统的安全保护等级由各子系统的最高等级决定。 自主定级之　确定定级对象 定级对象的识别方法 　　　信息系统可以划分为几个定级对象，要结合信息系统现状，从管理机构、业务特点、物理位置等方面进行合理划分。 　安全责任单位 　业务类型和业务重要性 　物理位置的差异 　　 自主定级之　确定定级对象 安全责任单位 　　　依据安全责任单位的不同划分。 　　如果系统由不同的单位负责运行维护和管理，或者其安全责任分属不同机构，则可以根据安全责任单位划分成不同的信息系统。 　　跨地域运行的系统（如中小学校舍信息系统）存在不同的安全责任单位，可以根据不同地域的信息系统的安全责任单位的不同，划分出不同的信息系统。 　　　 自主定级之　确定定级对象 业务类型和业务重要性 　　　根据业务的类型、功能、阶段的不同进行划分。不同类型的业务之