【等保培训】信息安全等级保护之信息系统备案工作.pdfVIP

信息系统安全等级保护培训 - 备案工作部分 海南神州希望网络有限公司 苏阳浪 定级、审批、备案一般流程回顾 基本流程如下图所示： 备案软件安装前准备 2. 备案表填写说明 备案表的组成 备案表由四张表单构成： • 表一是单位信息，每个单位填写一张。 • 表二是信息系统基本信息。 • 表三是信息系统定级信息；（表二、表三每个信息系统填写一张）。 • 表四为第三级以上信息系统需要在系统整改、测评等工作完成后再行提 交的信息。 • 表二、三、四可以复印使用，使用时要注意编号。如一个单位有6个信息 系统，则只需要填写一张表一，分别填写六个表二、三、四。 • 备案表一式二份，由备案单位和受理备案的公安机关分别盖章后，一份 由备案单位保存，一份交受理备案公安机关存档。 2. 备案表填写说明 • 填表范围：本表由第二级 （含）以上信息系统运营使用单位或主管部门 （以下简称“备案单位”）填写； • 如某单位共有6个信息系统进行备案，则填写过程中要遵循表二 （1/6 ）、 表二 （2/6 ）……表二 （6/6 ）的编号和命名规则。如果6个信息系统中有3 个是第三级以上信息系统，则表四的编号要和同一信息系统的表二、三 的编号保持一致。如，单位共有6个信息系统，其中有一个第三级以上信 息系统A ，则该单位需要填写1张表一，6张表二和表三，1张表四。假设A 系统表二的编号为表二 （2/6 ），则相对应的表四的编号也应当是表四 （2/6 ）。 2. 备案表填写说明 六、备案单位：本表封面中的 “备案单位”填写运营使用信息系 统的法人单位全称。 七、受理备案单位：本表封面中的 “受理备案单位”填写受理备 案民警所在部门的名称。此项由受理备案的公安机关负责 填写。 八、行政区划代码：表一中04项 “行政区划代码”中6位代码是 指单位所在地县(区、市、旗)的代码，该代码需与 《中华人 民共和国行政区划代码》 （GB 2260-1995）一致。以北京市 举例，标准6位地址码的构成如下： 110000 北京市， 110101 东城区……。 2. 备案表填写说明 九、单位负责人：表一中的 “单位负责人”是指负责本单位信息安全的 领导。 十、责任部门：表一中的 “责任部门”是指单位内负责信息系统安全的 部门。如果单位内的信息系统分别由不同的责任部门管理，则可以 分别填写表一。 责任部门联系人：表一中的 “责任部门联系人”是指本单位开展信 息安全等级保护工作的联系人。如果责任部门联系人有多个，则可 以分别填写表一。 2. 备案表填写说明 • 隶属关系：表一中第08项“隶属关系”是指本单位隶属于哪一级行政管 理单位，按照国家标准 《单位隶属关系代码》(GB/T12404-1997)分为：中 央、省、市(地区)、县、街道、镇、乡、社区(居委会)、村民委员会和其 他 • 单位类型：党委机关是指隶属于各级中国共产党委员会及其所属专门部 门。政府机关是指隶属于各级人民政府的部门或单位。 • 行业类别：该项为单选项。以单位主要从事的业务为依据进行选择，如 公安院校，则应选择教育而非公安。 • 信息系统总数：是指本单位内所拥有的信息系统个数，包括第一级信息 系统。 • 系统名称：表二中 “系统名称”是指信息系统进行立项建设或有明文规 定的全称。 2. 备案表填写说明 十二、系统编号：由备案单位给出的本单位备案信息系统的编号。备案单位 所属信息系统编号不能重复； 系统承载业务情况： （1 ）业务类型：该项为单选项。是指信息系统所承载 的主要业务。其中1生产作业是指：主要为完成本单位生产直接提供服务的。 2指挥调度是指：主要用于本单位内进行指挥、调度等工作的。3管理控制是 指：主要进行管理工作的。4 内部办公是指：主要为单位内部