-信息安全-等保测评服务方案.pdfVIP

1.1.1 定级报告和备案表 信息安全等级保护工作的第一个环节是系统定级。对信息系统进行定级是等级 保护工作的基础，信息系统的安全保护等级应当根据信息系统在国家安全、经济建 设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利 益以及公民、法人和其他组织的合法权益的危害程度等因素确定。定级工作流程是 确定定级对象、确定信息系统安全等级保护等级、组织专家评审、主管部门审批、 公安机关审核。信息系统定级以后，应到所在地区地市级上公安机关办理备案手续， 备案工作的流程是信息系统备案、受理、审核和备案信息管理等。 1）协助定级 对系统情况进行分析，通过分析系统所属类型、所属信息类别、服务范围，了 解系统的可用性、完整性、保密性需求，清晰确定保护对象，确定受侵害的客体、 确定客体受侵害的程度，最终确定系统的系统服务保护等级和业务信息保护等级， 协助用户编制定级报告。 2）协助备案 协助用户填写《信息系统安全等级保护备案表》，协助用户到各地公安机关进 行系统备案，获得系统备案证。 1.2等 保测评 1.2.1 概述 1.2.1.1项目简介 根据公安部出台的有关等级保护的政策，对信息系统的等级保护已经是国家的 一项基本国策和信息安全的基本保障，同时等级保护工作的开展也是各行各业信息