合肥等級(jí)保護(hù)定級(jí)備案指南
合肥等級(jí)保護(hù)定級(jí)備案指南
定級(jí)備案是網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的首要環(huán)節(jié)。等級(jí)保護(hù)2.0采取專家評(píng)審、主管部門審核的定級(jí)方式。在等級(jí)保護(hù)工作中,信息系統(tǒng)運(yùn)行、使用單位和主管部門按照“誰主管誰負(fù)責(zé),誰運(yùn)營誰負(fù)責(zé)”的原則開展工作,并接受信息安全監(jiān)管部門對開展等級(jí)保護(hù)工作的監(jiān)管。
1.確定定級(jí)對象
網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的作用對象,主要包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)、工控系統(tǒng) 、公眾服務(wù)平臺(tái)、互聯(lián)網(wǎng)企業(yè)等。例如:單位官方網(wǎng)站系統(tǒng),游戲用戶計(jì)費(fèi)管理系統(tǒng),支付系統(tǒng)、貼吧論壇、OA系統(tǒng)、財(cái)務(wù)系統(tǒng)、運(yùn)維管理系統(tǒng)、Saas云平臺(tái)、APP等。
2.系統(tǒng)定級(jí)
等級(jí)保護(hù)建設(shè)工作需要根據(jù)其在國家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度,遭到破壞后對國家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等,由低到高被劃分為五個(gè)安全保護(hù)等級(jí)。
根據(jù)如下步驟確認(rèn)定級(jí)對象的安全保護(hù)等級(jí):
(一) 按照如下方法確認(rèn)業(yè)務(wù)信息安全保護(hù)等級(jí)
(二) 按照如下方法確認(rèn)系統(tǒng)服務(wù)安全保護(hù)等級(jí)
(三) 將業(yè)務(wù)信息安全保護(hù)等級(jí)和系統(tǒng)服務(wù)安全保護(hù)等級(jí)的較高者初步確定為定級(jí)對象的安全保護(hù)等級(jí)。
3.專家評(píng)審
由專家對定級(jí)情況進(jìn)行評(píng)審,出具專家評(píng)審意見
4.主管部門審核
使用單位將初步定級(jí)結(jié)果上報(bào)行業(yè)主管部門或上級(jí)主管部門進(jìn)行審核
5.填寫定級(jí)備案材料
在等級(jí)保護(hù)解決方案中,靈狐科技等保咨詢專家輔助客戶填寫定級(jí)備案材料
6.提交定級(jí)備案材料
系統(tǒng)運(yùn)營、使用單位將填寫好的定級(jí)備案材料提交到當(dāng)?shù)毓矙C(jī)關(guān)。靈狐科技可陪同單位提交定級(jí)備案材料。