合肥等級保護定級備案指南
合肥等級保護定級備案指南
定級備案是網(wǎng)絡(luò )安全等級保護工作的首要環(huán)節。等級保護2.0采取專(zhuān)家評審、主管部門(mén)審核的定級方式。在等級保護工作中,信息系統運行、使用單位和主管部門(mén)按照“誰(shuí)主管誰(shuí)負責,誰(shuí)運營(yíng)誰(shuí)負責”的原則開(kāi)展工作,并接受信息安全監管部門(mén)對開(kāi)展等級保護工作的監管。
1.確定定級對象
網(wǎng)絡(luò )安全等級保護工作的作用對象,主要包括網(wǎng)絡(luò )基礎設施、重要信息系統、網(wǎng)站、大數據中心、云計算平臺、物聯(lián)網(wǎng)、工控系統 、公眾服務(wù)平臺、互聯(lián)網(wǎng)企業(yè)等。例如:?jiǎn)挝还俜骄W(wǎng)站系統,游戲用戶(hù)計費管理系統,支付系統、貼吧論壇、OA系統、財務(wù)系統、運維管理系統、Saas云平臺、APP等。
2.系統定級
等級保護建設工作需要根據其在國家安全、經(jīng)濟建設、社會(huì )生活中的重要程度,遭到破壞后對國家安全、社會(huì )秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等,由低到高被劃分為五個(gè)安全保護等級。
根據如下步驟確認定級對象的安全保護等級:
(一) 按照如下方法確認業(yè)務(wù)信息安全保護等級
(二) 按照如下方法確認系統服務(wù)安全保護等級
(三) 將業(yè)務(wù)信息安全保護等級和系統服務(wù)安全保護等級的較高者初步確定為定級對象的安全保護等級。
3.專(zhuān)家評審
由專(zhuān)家對定級情況進(jìn)行評審,出具專(zhuān)家評審意見(jiàn)
4.主管部門(mén)審核
使用單位將初步定級結果上報行業(yè)主管部門(mén)或上級主管部門(mén)進(jìn)行審核
5.填寫(xiě)定級備案材料
在等級保護解決方案中,靈狐科技等保咨詢(xún)專(zhuān)家輔助客戶(hù)填寫(xiě)定級備案材料
6.提交定級備案材料
系統運營(yíng)、使用單位將填寫(xiě)好的定級備案材料提交到當地公安機關(guān)。靈狐科技可陪同單位提交定級備案材料。