最新信息安全等级保护工作流程图.docxVIP

精品资料 精品资料 信息安全等级保护工作流程 精品资料 精品资料 可编辑修改 可编辑修改 一、定级 一、等级划分 计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、 社会生活中的重要程度，计算机信息系统受到破坏后对国家安全、 社会秩序、公 共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定， 分为五级： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成 损害，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生 严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或 者对国家安全造成损害。 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害， 或者对国家安全造成严重损害。 第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。 、定级程序 信息系统运营、使用单位应当依据《信息系统安全等级保护定级指南》 （下载 专区附）确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批 准。 跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等 级。 对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国 家信息安全保护等级专家评审委员会评审。 三、定级注意事项 第一级信息系统：适用于小型私营、个体企业、中小学、乡镇所属信息系统、 县级单位中一般的信息系统。 第二级信息系统：适用于县级某些单位中的重要信息系统；地市级以上国家 机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感 信息的办公系统和管理系统，地市级以上国家机关、企事业单位网站等 第三级信息系统：一般适用于地市级以上国家机关、企事业单位内部重要的 信息系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省门户 网站和重要网站；跨省连接的网络系统等。例如网上银行系统、证券集中交易系 统、海关通关系统、民航离港控制系统等为三级信息系统。 第四级信息系统：一般适用于国家重要领域、部门中涉及国计民生、国家利 益、国家安全、影响社会稳定的核心系统。例如电信骨干传输网、电力能量管理 系统、银行核心业务系统、铁路票客系统、列车指挥调度系统等 第五级信息系统：适用于国家特殊领域的极端重要系统。 、总体要求 新建第二级以上信息系统，应当在投入运行后 30日内，由其运营、使用单 位到所在地设区的市级以上公安机关办理备案手续。 、备案管辖 （一） 管辖原则。 备案管辖分工采取级别管辖和属地管辖相结合。 （二） 中央在京单位。 隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定 级的信息系统，由公安部公共信息网络安全监察局受理备案， 其他信息系统由北 京市公安局公共信息网络安全监察部门（简称网监部门，下同）受理备案。 （三） 中央驻粤及省直国有单位。 隶属中央或省的驻穗国有单位的信息系统，由省公安厅网警总队受理备案。 上述单位在各地运行、维护的分支系统由其在各地的分支机构报所在地地级 以上市公安机关网监部门备案。 （四） 其他单位。 其他单位的信息系统由所在地地级以上市公安机关网监部门备案。 三、备案流程 （一） 备案时限。 信息系统运营、使用单位或者其主管部门（以下简称“备案单位”）应当在 信息系统设计阶段确定信息系统安全保护等级，并在安全保护等级确定后30日 内，到公安机关网监部门办理备案手续。 （二） 备案申请。 办理备案手续，备案单位应当向公安机关网监部门提交以下备案材料： 1、《信息系统安全等级保护备案表》（以下简称《备案表》），纸质材 料，一式两份。《备案表》由“等级保护备案端软件”生成，操作时请详细阅读 软件使用说明书。第二级以上信息系统备案时需提交《备案表》中的表一、二、 三；第三级以上信息系统还应当在系统整改、 测评完成后30日内提交《备案表》 表四及其有关材料。 信息系统麦全零级 保护备案衷（公安t 2、《信息系统安全等级保护定级报告》（以下简称《定级报告》），纸质 材料，一式两份。每个备案的信息系统均需提供对应的《定级报告》， 《定级报 告》参照模版格式填写。 级僵护定缓崔僭｝ P 3、备案电子数据。每个备案的信息系统，均需通过“等级保护备案端软件” 填写信息，并保存为一个压缩文件（RAR格式）。 备注：“等级保护备案端软件”、《定级报告》模版可在“下载专区”下载， “等级保护备案端软件”使用说明附下载文件内； 四、备案审核 公安机关网监部门收到申请材料后，应当在 10个工作日内进行审查。 对符合要求的，公安机关网监部门应当在 《备案表》