信息安全等级保护备案工作实施细则.docx

信息安全等级保护备案工作实施细则

一、第一章总则

1.1第一条目的与依据

为规范本单位信息系统安全等级保护定级、备案、测评与整改工作，落实《中华人民共和国网络安全法》第二十一条关于网络安全等级保护制度的要求，依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）、《信息安全等级保护管理办法》（公通字〔2007〕43号），结合本单位实际，制定本细则。

1.2第二条适用范围

本细则适用于本单位所有对外提供服务的业务系统、对内支撑生产运营的支撑系统及承载敏感数据的平台，包括但不限于：