日期：2019-12-02 點(diǎn)擊: 關(guān)鍵詞：網(wǎng)絡(luò)安全,等級(jí)保護(hù)
等級(jí)保護(hù)制度已經(jīng)實(shí)行了十多年，為了順應(yīng)時(shí)代發(fā)展，近期也推出了等保2.0的標(biāo)準(zhǔn)。眾所周知，等級(jí)保護(hù)是由國(guó)家推動(dòng)，眾多企業(yè)有責(zé)任和義務(wù)實(shí)施等級(jí)保護(hù)制度，進(jìn)行等級(jí)保護(hù)評(píng)測(cè)。那么等級(jí)保護(hù)制度有哪些工作環(huán)節(jié)呢？主要有以下五個(gè)環(huán)節(jié)。
（網(wǎng)絡(luò)安全）
一，信息系統(tǒng)定級(jí)。
信息系統(tǒng)定級(jí)按照自主定級(jí)、專家評(píng)審、主管部分審批、公安機(jī)關(guān)審核的流程進(jìn)行。信息系統(tǒng)運(yùn)營(yíng)使用單位按照《管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》自主確定信息系統(tǒng)的安全保護(hù)等級(jí)。為保證信息系統(tǒng)定級(jí)準(zhǔn)確，可以組織專家進(jìn)行評(píng)審。有上級(jí)主管部門的，應(yīng)當(dāng)經(jīng)上級(jí)主管部門審批，跨省或全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由其主管部門統(tǒng)一確定安全保護(hù)等級(jí)。最后，至公安機(jī)關(guān)審核把關(guān)，合理確定信息系統(tǒng)安全保護(hù)等級(jí)。
二，信息系統(tǒng)備案
第二級(jí)以上信息系統(tǒng)，由信息系統(tǒng)運(yùn)營(yíng)使用單位到所在地區(qū)的市級(jí)以上公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門辦理備案手續(xù)。公安機(jī)關(guān)按照《信息安全等級(jí)保護(hù)備案實(shí)施細(xì)則》要求，對(duì)備案材料進(jìn)行審核，定級(jí)準(zhǔn)確、材料符合要求的頒發(fā)由公安部統(tǒng)一監(jiān)制的備案證明。
三，安全建設(shè)整改
信息系統(tǒng)安全保護(hù)等級(jí)確定后，運(yùn)營(yíng)使用單位按照《管理辦法》、《關(guān)于開展信息系統(tǒng)等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見》等有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，選擇《管理辦法》要求的信息安全產(chǎn)品，制定并落實(shí)安全管理制度。落實(shí)安全責(zé)任，建設(shè)安全設(shè)施，落實(shí)安全技術(shù)措施。
四，安全等級(jí)測(cè)評(píng)
信息系統(tǒng)建設(shè)整改完成后，運(yùn)營(yíng)使用單位選擇符合要求的測(cè)評(píng)機(jī)構(gòu)，依據(jù)《管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》和《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)安全保護(hù)狀況開展等級(jí)測(cè)評(píng)，按照《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告模版》編寫等級(jí)測(cè)評(píng)報(bào)告。
五，安全監(jiān)督檢查
公安機(jī)關(guān)依據(jù)《管理辦法》和《公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范(試行)》，監(jiān)督檢查運(yùn)營(yíng)使用單位開展等級(jí)保護(hù)工作，定期對(duì)第三級(jí)以上的信息系統(tǒng)進(jìn)行安全檢查。運(yùn)營(yíng)使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查、指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)材料。
各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，按照“準(zhǔn)確定級(jí)、嚴(yán)格審批、及時(shí)備案、認(rèn)真整改、科學(xué)測(cè)評(píng)”的要求完成等級(jí)保護(hù)的定級(jí)、備案、整改、測(cè)評(píng)等工作。公安機(jī)關(guān)和保密、密碼工作部門要及時(shí)開展監(jiān)督檢查，嚴(yán)格審查信息系統(tǒng)所定級(jí)別，嚴(yán)格檢查信息系統(tǒng)開展備案、整改、測(cè)評(píng)等工作。對(duì)故意將信息系統(tǒng)安全級(jí)別定低，逃避公安、保密、密碼部門監(jiān)管，造成信息系統(tǒng)出現(xiàn)重大安全事故的，要追究單位和相關(guān)人員的責(zé)任。
企業(yè)通訊