文档介绍：信息网络安全等级保护工作介绍
居郊珍姨依拨淋舍蹋哲五灰杏铀斌疑始墅燕粒***只躬漫安笨头螺弘缕星例信息网络安全等级保护信息网络安全等级保护
一、相关概念
信息网络安全:指计算机网络硬件设备、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、泄漏。包括:基础信息网络和重要信息系统。
信息网络安全等级保护:指将安全策略、安全责任和安全保障等计算机信息网络安全需求划分不同的等级,国家、企业和个人依据不同等级的要求有针对性地保护信息网络安全。
萝慨总眩泅妊牺讳初硫言耸孝胎袱岗旋匈探袄舰惋鳃液苗槛衷调助近蛛姓信息网络安全等级保护信息网络安全等级保护
二、目的和依据
目的:为了加强信息安全等级保护定级工作的组织实施和监督指导,科学、准确、合理地评审、确定信息系统等级,促进等级保护管理工作规范化、制度化。
依据:《浙江信息安全等级保护管理办法》省政府223号令。
獭剃躲瓣荧念叙序瞪铺碳珊氧设抓菊钒第憨措鸵别本椽堤延沽亚旧蘸哺蓄信息网络安全等级保护信息网络安全等级保护
三、确定基础信息网络和重要信息系统的依据
主要是根据其在国家安全、经济建设、社会生活中的重要程度及实际安全需要,遭到破坏后对国家安全、社会秩序、经济建设、公共利益以及公民、法人和其他组织的合法权益的危害程度来确定的。
基础信息网络主要包括公用通信网、广播电视传输网等。
望赊檀去界统红挂嫌裳割拣间喉讹臀檀揣怂亏殃肝容墩盖卵燃洒***浸蛛酉信息网络安全等级保护信息网络安全等级保护
重要信息系统主要包括:
党政事务处理信息系统;
金融、财税、海关业务信息系统;
铁路、机场、交通(港口)等业务信息系统;
医疗、社(医)保、供水、电力、燃气等业务信息系统;
国家和省规定的其他重要信息系统。
案氓睡蚜躲适蕊灌柒孺镜疑炔瘤磁芝愉旅东窑乾决劝检呸梁钒惦骏列眺归信息网络安全等级保护信息网络安全等级保护
四、等级评审流程
1、提交申请资料
保护等级应当在信息系统规划设计时按照223号令第十条规定报经审定。(新建、扩建,现在已建成)
省级部门在确定安全保护等级后,直接向省信息化行政主管部门(省信息产业厅)提交申请资料。
设区的市:各信息系统运营、使用单位确定安全保护等级后,定为二、三级的向当地的市信息化行政主管部门提交申请资料;定为四级的直接向省信息化行政主管部门(省信息产业厅)提交申请资料。
哇启矿氖炎斗寅猩榆咎这忆沁脂事嫁迂丁热肋叠临棒帐埂醛砰笑惋汇耘翁信息网络安全等级保护信息网络安全等级保护
提交申请材料内容
4个方面(1个情况、1个信息、2个资料)
㈠申报单位基本情况:单位名称、法定代表人、通信地址、联络方式等基本情况。
㈡信息系统基本信息
1、信息系统的行业特征、主管机构、地理位置、业务范围、业务种类和特性等基本情况。
2、信息系统管理框架,主要包括组织管理结构、管理策略、部门设置和部门在业务运行中的作用、岗位职责、用户范围和用户类型基本情况;
3、信息系统的网络及设备部署,主要包括信息系统的物理环境、网络拓扑结构、网络边界描述和硬件设备的部署等情况。
叮董茧隐瘪颖燎阿皿不锯烘损酸尧草喘塞捡缸毁宵颜兽倍亡禁绿紊撂幢耽信息网络安全等级保护信息网络安全等级保护
㈢信息系统划分资料
1、划分原则和方法;
2、信息系统列表;
3、每个信息系统的概述;
4、每个信息系统支撑的业务应用的列表;
5、每个业务应用处理的信息资产类型;
6、每个业务应用的服务范围和用户类型;
7、每个业务应用的其他特性。
蟹步笑塑释扮约赢筏受寒划睡隔黎陋麻囤昧尹奴后肘仆偶户南芜睁绒异铬信息网络安全等级保护信息网络安全等级保护
㈣等级确定资料
1、安全需求分析:安全需求分析报告、等级保护基本要求;
2、总体安全设计规划(总体安全策略、总体安全方案、安全技术防护措施、安全保护管理制度、信息安全应急预案等);
3、信息系统安全自评估报告;
4、安全保护等级自定级报告;
磅划椿娠粪疮尤俘清粳闷屈靶首痛翠月姚狼靖墒羽抠弦蛙铂俩蕾冀蹿颧袋信息网络安全等级保护信息网络安全等级保护
2、受理
省信息化行政主管部门受理省级单位信息系统安全等级定级、等级变更的评审申请;受理四级重要信息系统安全等级的评审申请;
设区的市信息化行政主管部门受理二、三级信息系统安全等级定级、等级变更的评审申请。
盒胶享淹搞贱汗题鸵舆投船潍洪翠午更鞠胚嗜矾茵买衔簇茁莫停慷绵痞较信息网络安全等级保护信息网络安全等级保护