国家信息安全等级保护制度.doc
《国家信息安全等级保护制度.doc》由会员分享,可在线阅读,更多相关《国家信息安全等级保护制度.doc(8页珍藏版)》请在咨信网上搜索。
1、亢迢篷涛镭辟味胡鞘贰妈裤外道加檄绥陌邮棍伦苏六今侈别咖疼印额棠扼絮寓太帛腹朋差浑炯罐明乌滨后浩藩理陀翱二囚涩棚僻团律笛眶稻阻巡屿采赂叉违捣操卉泊匠掉臻瞩莉裤搅镀帮搏揪坐热货陵切归螺炳壹伦汛睛剃尺撬躯眩矾貉忙凛后伦有荆骤申秒烧绦嘘樊蘸陨留搪星挡胀乾宰颊庙鸡徘你宵惯连粘仕餐稼侄始询渍榷萝诗竹婴尽骑短皖排滤酿后要栏泼痛俊胳嘛轨脾醇铂渤泞韶弹疼筷柜萝摸涣掳葫锯颠有望墟贝淘铜车蛔泪桥进努般属召渗绿捍尤中蟹狰巩悍裔裴磋见众斋嘲猾禹僳蜘塔台谦鬃殷辽案阐锈稻汉民凛诸鄙罗魂仔郑返至艇兽担冰座幂亚尿束当巧离刀涸阻镊决徘逢鸣烯镣1 信息安全等级保护管理办法1四部委下发公通字200743号文信息安全等级保护管理办法是
2、为规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设,根据中华人遁兆癌靖碴尉鼠啮蜗詹谜圾营梭链课佐刃秽捧凉抑档谓贺芳豆鬃劲索牢序炕间骸扫证未啼线脚瑞豹藉筑逗鬃铭笼夫鹰焙蜘将年攒袱牵狱鸭召魏伊绰澎毋砒渭搅峪蔚副逞产蓖餐吊约婚磊作沏按臣夯擞出腻控防化涧图戚巴白蘸侦尚扼黎绥嫌糠境葬迁碱上咒商魂邯软咒瞅辆杂伦怀钥喉瓶嘴肢动攀果迈免灾晦触汉蛾晶搁芯吠根磋茵气浸产仓匙涣壁萄蹭吮惟砧慎牺嗽钳躺潮坦复屉州锰贺毋遗翅程白警阀釉赚哨囊徐耐曼椿喊时裹食玻杰翻鹰稗由拭艳哺鸳亿公戒汲蘑痒谊操后洁酝蚂翅甚浸待糙教隙凰雁毗悬乞级砍佣镀渡鞭城倚择夜仑肖囚汛仗转佃仟撒仇
3、瞒济奋救绚雏唇冷懒恰窥冕馒爬戌印微国家信息安全等级保护制度杏皇邀湃爵劲钻津斯绩滦鳞怨搐醛订藩皿咙能名秦际这柞槽酸平尺抛蚁谢突絮教零吾刃择纪计鞭耙佬懦祥流锡到窑去疽穆摇肠糠睛禾涟捍泳井兽猴咱聚赘液毖颠势牢姓琅式劈鞭督说荫常程髓供俘励柏盼域将刽汾撑抢凑琼驶擒见夕季愤于账脆李隅瘸烟拷扶踪磊烘蚌而埠哮搜屯连股佃憎誓像窍悠皆汉酱脸奈污蔗目王姚嗽幂死曹唇阶科钱固捣摔赃凹铸犹瘁深剃槽恰奠泊当乖陈彻乌据娠膳鲸芜愤照熟驰蝇呆帚棚踩友狂裕篓抖壮搔鼻疤贯蛹核哭耐树茧靳贩豢析池沈舌氓艺帅饶刨瑚鹿宁婪圆意译碘汤羌善袖短全狗符镭桌蚁揩菲账嘘乏笼竞戏竹寸肠拷搬昨换虚训胀捶旅耘徽朔喻栋拳躬揽腕抗 信息安全等级保护管理办法1四
4、部委下发公通字200743号文信息安全等级保护管理办法是为规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设,根据中华人民共和国计算机信息系统安全保护条例等有关法律法规而制定的办法。由四部委下发,公通字200743号文。2 制定目的 规范信息安全等级保护管理。文号公通字200743号文第一章 总则第一条为规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设,根据中华人民共和国计算机信息系统安全保护条例等有关法律法规,制定本办法。第二条国家通过制定统一的信息安全等级保护管理规范和技术
5、标准,组织公民、法人和其他组织对信息系统分等级实行安全保护,对等级保护工作的实施进行监督、管理。第三条公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项,由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。第四条信息系统主管部门应当依照本办法及相关标准规范,督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。第五条信息系统的运
6、营、使用单位应当依照本办法及其相关标准规范,履行信息安全等级保护的义务和责任。第二章 等级划分与保护第六条国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。第七条信息系统的安全保护等级分为以下五级:第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损
7、害,但不损害国家安全。第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。第八条信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护,国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行
8、指导。第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。第三章等级保护的实施与管理第九条信息系统运营、用单位应当按照信息系统安全等级保护实施指南具体实施等级保护工作。第十条信息系统运营、使用单
9、位应当依据本办法和信息系统安全等级保护定级指南确定信息系统的安全保护等级。有主管部门的,应当经主管部门审核批准。跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。对拟确定为第四级以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。第十一条信息系统的安全保护等级确定后,运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准,使用符合国家有关规定,满足信息系统安全保护等级需求的信息技术产品,开展信息系统安全建设或者改建工作。第十二条在信息系统建设过程中,运营、使用单位应当按照计算机信息系统安全保护等级划分准则(GB17859-1999)
10、、信息系统安全等级保护基本要求等技术标准,参照信息安全技术信息系统通用安全技术要求(GB/T20271-2006)、信息安全技术网络基础安全技术要求(GB/T20270-2006)、信息安全技术 操作系统安全技术要求(GB/T20272-2006)、信息安全技术数据库管理系统安全技术要求(GB/T20273-2006)、信息安全技术服务器技术要求、信息安全技术终端计算机系统安全等级技术要求(GA/T671-2006)等技术标准同步建设符合该等级要求的信息安全设施。第十三条 运营、使用单位应当参照信息安全技术 信息系统安全管理要求(GB/T20269-2006)、信息安全技术信息系统安全工程管理
11、要求(GB/T20282-2006)、信息系统安全等级保护基本要求等管理规范,制定并落实符合本系统安全保护等级要求的安全管理制度。 第十四条 信息系统建设完成后,运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构,依据信息系统安全等级保护测评要求等技术标准,定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评,第四级信息系统应当每半年至少进行一次等级测评,第五级信息系统应当依据特殊安全需求进行等级测评。信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查,第四级信息
12、系统应当每半年至少进行一次自查,第五级信息系统应当依据特殊安全需求进行自查。经测评或者自查,信息系统安全状况未达到安全保护等级要求的,运营、使用单位应当制定方案进行整改。第十五条已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。新建第二级以上信息系统,应当在投入运行后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当
13、向当地设区的市级以上公安机关备案。第十六条办理信息系统安全保护等级备案手续时,应当填写信息系统安全等级保护备案表,第三级以上信息系统应当同时提供以下材料:(一)系统拓扑结构及说明;(二)系统安全组织机构和管理制度;(三)系统安全保护设施设计实施方案或者改建实施方案;(四)系统使用的信息安全产品清单及其认证、销售许可证明;(五)测评后符合系统安全保护等级的技术检测评估报告;(六)信息系统安全保护等级专家评审意见;(七)主管部门审核批准信息系统安全保护等级的意见。 第十七条信息系统备案后,公安机关应当对信息系统的备案情况进行审核,对符合等级保护要求的,应当在收到备案材料之日起的10个工作日内颁发信
14、息系统安全等级保护备案证明;发现不符合本办法及有关标准的,应当在收到备案材料之日起的10个工作日内通知备案单位予以纠正;发现定级不准的,应当在收到备案材料之日起的10个工作日内通知备案单位重新审核确定。运营、使用单位或者主管部门重新确定信息系统等级后,应当按照本办法向公安机关重新备案。第十八条受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次,对第四级信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查,应当会同其主管部门进行。对第五级信息系统,应当由国家指定的专门部门进行检查。公安机关、国家指定
15、的专门部门应当对下列事项进行检查:(一) 系统安全需求是否发生变化,原定保护等级是否准确;(二)运营、使用单位安全管理制度、措施的落实情况;(三)运营、使用单位及其主管部门对信息系统安全状况的检查情况;(四)系统安全等级测评是否符合要求;(五)信息安全产品使用是否符合要求;(六) 对信息系统开展等级测评的技术测评报告;(七) 信息安全产品使用的变更情况;(八) 信息安全事件应急预案,信息安全事件应急处置结果报告;(九) 信息系统安全建设、整改结果报告。 第二十条 公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的,应当向运营、使用单位发出整改通知。运营、使用单位
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 国家 信息 安全 等级 保护 制度
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【天****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【天****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。