等级保护工作各环节服务方案.pdfVIP

等级保护工作各环节服务方案

等级保护工作开展参考资料

文档说明

1)目标对象：客户单位的信息主管/计算机信息系统运维

管理人员

2)文档功能：与客户一起探讨“信息安全等级保护工作开

展”工作方法

一.等级保护整体服务方案

等保定级备案等保整改与安全建设等保测评等保检查1）

分析信息系统特点

2）对重要信息系统进

行摸底调查，确定定

级对象

3）完成《定级报告》

4）协助专家评审和审

批

5）完成定级备案工作

1）明确整改思路

2）进行风险评估

3）通过现场访谈、现

场测试等方式，完成

差距分析报告》

4）形成等保整改和XXX

全建设方案

5）进行等保整改建设

1）制定测评咨询工作

计划

2）准备等保测评所需

要的文档和资料

3）配合测评机构的现

场测评工作

1）展开自查

2）进行行业检查

3）准备检查所需要的

文档和资料

4）配合公安机关的现

场检查工作

图1等级保护整体效劳方案工作流程图

等级保护的建设是个长期的过程，需要花费大量的时间、

精力和财力，本着为用户服务的态度