企业信息安全等级保护管理制度.docx

企业信息安全等级保护管理制度

一、信息系统安全定级与备案管理

企业信息系统安全等级保护定级工作遵循“自主定级、专家评审、主管部门审核、公安机关备案”的原则，确保定级结果客观准确。各业务部门需在系统上线前3个月，组织技术团队、业务骨干及安全专家成立定级小组，依据《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020），从系统所属行业、业务类型、服务对象范围、潜在安全事件影响程度（包括对公民/法人权益、社会秩序、公共利益、国家安全的影响）四个维度综合评估，确定系统安全保护等级（分为第一级至第五级）。

定级结果需经企业信息安全管理委员会（以下简称“安委会”）评审，形成《信息系统安