信息系統(tǒng)安全等級(jí)保護(hù)基本要求》公安部信息安金使用介紹評(píng)估中心公安部信息安全等級(jí)保護(hù)評(píng)估中心馬力2019/3/11《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》使用介紹信息系統(tǒng)安全等級(jí)保護(hù)基本要求》公安部信息安金使用介紹評(píng)估中心公安部信息安全等級(jí)保護(hù)評(píng)估中心馬力2019/3/11目錄◆使用時(shí)機(jī)和主要作用◆保護(hù)要求分級(jí)描述的主要思想公安部信息安金各級(jí)系統(tǒng)保護(hù)的主要內(nèi)容評(píng)佑中心2019/3/11公安部使用時(shí)機(jī)和主要作用信息安金評(píng)估中心2019/3/11目錄◆使用時(shí)機(jī)和主要作用◆保護(hù)要求分級(jí)描述的主要思想公安部信息安金各級(jí)系統(tǒng)保護(hù)的主要內(nèi)容評(píng)佑中心2019/3/11公安部使用時(shí)機(jī)和主要作用信息安金評(píng)估中心2019/3/11《管理辦法》”等級(jí)劃分和保護(hù)“第八條◆信息系統(tǒng)運(yùn)營、使用單位依據(jù)本辦法和相關(guān)技術(shù)標(biāo)準(zhǔn)對(duì)信息系統(tǒng)進(jìn)行保護(hù)公安部國家有關(guān)信息安全職能部門對(duì)其信息信息安金安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督管理。評(píng)佑中心2019/3/11《管理辦法》”等級(jí)保護(hù)的實(shí)施與管理“第十二條在信息系統(tǒng)建設(shè)過程中,運(yùn)營、使用單位應(yīng)當(dāng)按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分公安部準(zhǔn)則》(GB17859-1999)、《信息系統(tǒng)安信息安金全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參評(píng)佑中心照…等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級(jí)要求的信息安全設(shè)施。2019/3/11《管理辦法》”等級(jí)保護(hù)的實(shí)施與管理“第十三條◆運(yùn)營、使用單位應(yīng)當(dāng)參照《信息安全技術(shù)信息系統(tǒng)安全管理要求》(GB/202692006)公安部《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》信息安金GBT20282-2006)、《信息系統(tǒng)安全等級(jí)保評(píng)佑中心護(hù)基本要求》等管理規(guī)范,制定并落實(shí)符合本系統(tǒng)安全保護(hù)等級(jí)要求的安全管理制度2019/3/11《管理辦法》”等級(jí)保護(hù)的實(shí)施與管理“第十四條信息系統(tǒng)建設(shè)完成后,運(yùn)營、使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)單位,依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)安全公安部信息安金等級(jí)狀況開展等級(jí)測(cè)評(píng)。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng),第四級(jí)信息評(píng)佑中心系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng),第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。2019/3/11《管理辦法》”等級(jí)保護(hù)的實(shí)施與管理“第十四條信息系統(tǒng)運(yùn)營、使用單位及其主管部門應(yīng)當(dāng)定期對(duì)信息系統(tǒng)安全狀況安全保護(hù)制度及措施公安部的落實(shí)情況進(jìn)行自査。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每息嘗金年至少進(jìn)行次自查,第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每評(píng)佑中心半年至少進(jìn)行一次自查,第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行自查2019/3/11《管理辦法》”等級(jí)保護(hù)的實(shí)施與管理“第十四條經(jīng)測(cè)評(píng)或者自查,信息系統(tǒng)安全狀況未達(dá)到安公安部全保護(hù)等級(jí)要求的,運(yùn)營、使用單位應(yīng)當(dāng)制定嘗金方案進(jìn)行整改評(píng)佑中心2019/3/11技術(shù)標(biāo)準(zhǔn)和管理規(guī)范的作用信息系統(tǒng)