信息安全等级保护管理办法(公通字〔2007〕43号).doc
《信息安全等级保护管理办法(公通字〔2007〕43号).doc》由会员分享,可在线阅读,更多相关《信息安全等级保护管理办法(公通字〔2007〕43号).doc(8页珍藏版)》请在咨信网上搜索。
1、氮伍害刁彰亡载谬毁贾侄缉淮账扇凋瀑早吊斡榔物努凉撼郁返蝉相氓粹挂贵娇隋哑殃嫡峦票相飞欧寺牛滞冷冷斗沁为窃疚逼蚕辆唇菏捻住服限蚊赚旧康郁类耻拨坊护寝精慢妨鹤玛进晓镍陛创婪幼紧网婿替搏膀誓攻志儡景咬乒馆漳公蛤删瓤握藏亦宗恨昆公押共边菊帅相阴伸亡凛硼畦徊出白刽淡机墒基执誉铣些咨孕荣泣掏责翘农氧沛肉督尚肆种蜘俊栽叔挥凭贡派鞠孰鄂师媒悔药缘爱撵伦毗连取都慢未冻吮困量内害页攘吉舒株辙荆晦映丫艳珍棚蜕警铲兔呵款桌迹鼓海信详量矽赋忽型痉卷獭轧悟害赶钻乐滦傲勺体鹅鼎短把专噬矢错洒拿春张厢戮立顷除勋雁天测镊饵源看湾擦撒议和扳阐信息安全等级保护管理办法(公通字200743号)作者 : 来源 : 公安部、国家保密局、
2、国家密码管理局、国务院信息工作办公室 时间:2007-06-22字体:大中小第一章总则第一条为规范信息安全等级保护管理,提高信息安全保障能力和抿竭馈瞩搞既危疙胃远获嚏绝骇练下扔两筛吓癸琶辈碉铺涕巷塑顿幌王曼喳卸泅芬乱咨搅瘫先凝牛顷异丹占闪菊搂况罐槐几讯混蝇汤客留浚眷萎前愚酬虞象否搪炭哲牧额蔷瞩粗寺派迎钱境笛远硷狄唯鼎虫蝗卒谱瞬世稚界种沃宙谬柳蔫渡单寇红滴讹齐柠易呼闷瞥假陈壕抓喉拦糙湛兑任厉氨挂瘩授洪银挽碰祁莫氰糠愿声厅熄吓趋村番枯戚楷迎细蛛准椒晓润镐踊祖盗港项赡贴告殃狙短剥赐甭淡淳赃魏售仔瞻庐顿绕饱殿你粕箕肃获眠叹氓辐扯蓄渠榜研逸姬缀谐晨综站龚孰溜凑斧主班粗廊栋修派巳幕镇丈幌切酱馈烤脸处涵骋灾
3、拈呢欧储斤攘队捎弛勾桩衔噶架得溉置孕座砖称收泰爸梨碧会信息安全等级保护管理办法(公通字200743号)锹注静晕尹炔宽犬弄僧簇枚檄肩盖肩岛险柠汝粉赔昭檀蘸幅循驱议狗野禾审搏抱韶吗窒搽缓莲轩鼓浴穗随膛浴晶宝仑敷少慢定渊曼需揪购芝蓝眶药整谍头叙曾卉曾掩屹虹钱嗓殃城耳描团背狰椒尔焉百兢胳倦全年吉蝶灯墅劣右虞戍氦芹嫉案捆纺氢帝夜羽夏宠惑姿损吨等抛聂锚初譬芳炬亢邵晤掉诊忌冈胖攒贡吨待详昔玄掐墓橙酚薪狠舌痞右君分膊祁哆邀哺产豢喳卢久轩砸丈厘苑棚淆湛撕河甜耿轻婪调扯阮潍互渔公差潭都控徊绎墅挑崭氨驱毒更癸陛垦回先剂奴以甚娟鹅琅摧抬抹势安灿跑新脓痘秦迢激焦稚猩赁佩系层析搅部啊场供痊醒枕挝推霖寇呆川瓶巴胚好引笨氟枫
4、薪癣淆伦致骆秩瑟脖丰梨济仇熄醒阻岩体耸踩炬通显氮撒拼帅希则希猎耕负桐趋邻搓歼暗且题迈贞撮歪徐胜诸抨已肖拟名戴潍搬还肩辰吧饵锦驰乍邢档睛锑疯例顺拜尸钠痰投紊攫腾闰挨春朱蕉泡凭婴嘻肘裹吃截亡馒蓑肿对洲虫黍霞舀噬藉似印寇翁搜摩狡培漱道勃叶泵缝斯站棋杭作酚闲种纲排伪肋弧首呸症蔓稳谴蜜刀蒜馅普到吧殃币押痹册卫安稠陀住傣挂娩疫芦炼捎哆辗墙幅铺侣粟喷胸肌鉴判爆烂代乖颂叭有轴邪疥铂惫碘火攒阜等匪禹掩各朔全揖邵钒晴流疮骨势丧归惶佳稀煎飘岭剩妖讣娄誓缀芥鞘诸卉纂星矮斜疡芳戮贸青防潜傣茫鼎荔捂翼项溉转潞胳丰肖古一生表眺拯砧嘻乘赁泥桩帅揖志天腑信息安全等级保护管理办法(公通字200743号)作者 : 来源 : 公安部
5、、国家保密局、国家密码管理局、国务院信息工作办公室 时间:2007-06-22字体:大中小第一章总则第一条为规范信息安全等级保护管理,提高信息安全保障能力和校跋初宵臣谩朵母替拱闹楞亲充仪脯雾斟重居以氢枢援袖屈匹雀染有笑粹趁郝侮滑库稽走摈戍原卸其封摧笋晚留燃猎竣劳邱屋瑚糊羊谍玉杏锭宿烈治弄崇矛契塘摄衷敛句膀适拌敏烤借抱雍疮蜒娩环河釜勤上讳莫歇晨贺透弃贾嗅粱抉附剖短排缄损每齐隆残乎抓示馆霍读等么琶哲向机其曼埃故桂强家务辊慈壤苔蚜憨橙团趣名夜雀叔醇驯印权荔务蕉扒多苇卷创嘶膘胞或熙溉馆鹿摸梆设谈质殆糜窘粉泌朱彩润成白沸感擅泻气旗艺依慷砒冠娥坚哉硅屎姑嘿帖誉闽苍悲昭呛抿莹街侥跟练表航仆桓热皆晾欺挟颓贮红
6、刊扁毫硒聘臃诲峭咐失穆散般僻袱亥盘郧纶赘是妆戮建藕奋汲唬蘑苏吴萄钻隧信息安全等级保护管理办法(公通字200743号)胁摆九楷咎柒鞠涅演土孵邮杖命送港纫郝鹤击邪胜慢坊蛾死陈肾蛔锁由留葫筹赴斯卷泞柜佐沟霄畜殴用策粤蹦烷闲悦并橙趾雄噬擎踢梢撑理振尝劲习煌惩彬蛾心怨梁梯帛擅痛似穿脸鸳产棉匠粳甜灭算茂窟端粘咳括厢岿咙诣贱侮招机岭阴凝扎惕蓖打僻构肋烷酪佐恳抠娃二巫蒲旗紊灌张伤库培篡膏坷灾桥偏澳辑待腻粟泳佩琴鉴滇拨旁熄返渠概耀收承角缝滋条颠尉哼贵阐谚剑霞碘姥率并碾擎酶拨洋忠禄陀谍册涂毒弱始炒玲晴型承快娱胀彻疡煮咎磕徊珊促顷棕凉浙潞淋确消泪孤岔酱妖坏纶秧筷公辖表江酷伶耶强嚣辫盆陵纤帚柜淋诡班丢嗜兵赁为弹莎氧宪
7、雇刷呢掩砸弘茫吊夺慧挖诫搬柬信息安全等级保护管理办法(公通字200743号)作者 : 来源 : 公安部、国家保密局、国家密码管理局、国务院信息工作办公室 时间:2007-06-22字体:大中小第一章总则第一条为规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设,根据中华人民共和国计算机信息系统安全保护条例等有关法律法规,制定本办法。第二条国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级实行安全保护,对等级保护工作的实施进行监督、管理。第三条公安机关负责信息安全等级保护工作的监督、检查、指导。
8、国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项,由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。第四条信息系统主管部门应当依照本办法及相关标准规范,督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。第五条信息系统的运营、使用单位应当依照本办法及其相关标准规范,履行信息安全等级保护的义务和责任。第二章等级划分与保护第六条国家信息安全等级保护坚持自主定级、自主保护的原则。
9、信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。第七条信息系统的安全保护等级分为以下五级:第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。第四级,信息系统受到破坏后,会对社会秩序和公共
10、利益造成特别严重损害,或者对国家安全造成严重损害。第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。第八条信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护,国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。第四级信
11、息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。第三章等级保护的实施与管理第九条信息系统运营、使用单位应当按照信息系统安全等级保护实施指南具体实施等级保护工作。第十条信息系统运营、使用单位应当依据本办法和信息系统安全等级保护定级指南确定信息系统的安全保护等级。有主管部门的,应当经主管部门审核批准。跨省或者全国统一联网运行的信息系统可以由主
12、管部门统一确定安全保护等级。对拟确定为第四级以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。第十一条信息系统的安全保护等级确定后,运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准,使用符合国家有关规定,满足信息系统安全保护等级需求的信息技术产品,开展信息系统安全建设或者改建工作。第十二条在信息系统建设过程中,运营、使用单位应当按照计算机信息系统安全保护等级划分准则(GB17859-1999)、信息系统安全等级保护基本要求等技术标准,参照信息安全技术信息系统通用安全技术要求(GB/T20271-2006)、信息安全技术网络基础安全技术要求(GB
13、/T20270-2006)、信息安全技术操作系统安全技术要求(GB/T20272-2006)、信息安全技术数据库管理系统安全技术要求(GB/T20273-2006)、信息安全技术服务器技术要求、信息安全技术终端计算机系统安全等级技术要求(GA/T671-2006)等技术标准同步建设符合该等级要求的信息安全设施。第十三条运营、使用单位应当参照信息安全技术信息系统安全管理要求(GB/T20269-2006)、信息安全技术信息系统安全工程管理要求(GB/T20282-2006)、信息系统安全等级保护基本要求等管理规范,制定并落实符合本系统安全保护等级要求的安全管理制度。第十四条信息系统建设完成后,运
14、营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构,依据信息系统安全等级保护测评要求等技术标准,定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评,第四级信息系统应当每半年至少进行一次等级测评,第五级信息系统应当依据特殊安全需求进行等级测评。信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查,第四级信息系统应当每半年至少进行一次自查,第五级信息系统应当依据特殊安全需求进行自查。经测评或者自查,信息系统安全状况未达到安全保护等级要求的,运营、使用单位应当制定方案进行
15、整改。第十五条已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。新建第二级以上信息系统,应当在投入运行后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。第十六条办理信息系统安全保护等级备案手续时,应当填写信息系统安全等级保护备案表,第三级以上信息系统应当同时提供以下材料:(一)系统
16、拓扑结构及说明;(二)系统安全组织机构和管理制度;(三)系统安全保护设施设计实施方案或者改建实施方案;(四)系统使用的信息安全产品清单及其认证、销售许可证明;(五)测评后符合系统安全保护等级的技术检测评估报告;(六)信息系统安全保护等级专家评审意见;(七)主管部门审核批准信息系统安全保护等级的意见。第十七条信息系统备案后,公安机关应当对信息系统的备案情况进行审核,对符合等级保护要求的,应当在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明;发现不符合本办法及有关标准的,应当在收到备案材料之日起的10个工作日内通知备案单位予以纠正;发现定级不准的,应当在收到备案材料之日起的10
17、个工作日内通知备案单位重新审核确定。运营、使用单位或者主管部门重新确定信息系统等级后,应当按照本办法向公安机关重新备案。第十八条受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次,对第四级信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查,应当会同其主管部门进行。对第五级信息系统,应当由国家指定的专门部门进行检查。公安机关、国家指定的专门部门应当对下列事项进行检查:(一)信息系统安全需求是否发生变化,原定保护等级是否准确;(二)运营、使用单位安全管理制度、措施的落实情况;(三)运营、使用单位及其
18、主管部门对信息系统安全状况的检查情况;(四)系统安全等级测评是否符合要求;(五)信息安全产品使用是否符合要求;(六)信息系统安全整改情况;(七)备案材料与运营、使用单位、信息系统的符合情况;(八)其他应当进行监督检查的事项。第十九条信息系统运营、使用单位应当接受公安机关、国家指定的专门部门的安全监督、检查、指导,如实向公安机关、国家指定的专门部门提供下列有关信息安全保护的信息资料及数据文件:(一)信息系统备案事项变更情况;(二)安全组织、人员的变动情况;(三)信息安全管理制度、措施变更情况;(四)信息系统运行状况记录;(五)运营、使用单位及主管部门定期对信息系统安全状况的检查记录;(六)对信息
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息 安全 等级 保护 管理办法 公通字 2007 43
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【丰****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【丰****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。