 要求是開展信息系統(tǒng)基本情況的摸底調(diào)查。 各信息系統(tǒng)主管部門和運(yùn)營使用單位要按照《管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，初步確定定級(jí)對(duì)象的安全保護(hù)等級(jí)，起草定級(jí)報(bào)告?？缡』蛘呷珖y(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護(hù)等級(jí)。涉密信息系統(tǒng)的等級(jí)確定按照國家保密局的有關(guān)規(guī)定和標(biāo)準(zhǔn)執(zhí)行。 初步確定信息系統(tǒng)安全保護(hù)等級(jí)后，可以聘請(qǐng)專家進(jìn)行評(píng)審。對(duì)擬確定為第四級(jí)以上信息系統(tǒng)的，由運(yùn)營使用單位或主管部門請(qǐng)國家信息安全保護(hù)等級(jí)專家評(píng)審委員會(huì)評(píng)審。運(yùn)營使用單位或主管部門參照評(píng)審意見最后確定信息系統(tǒng)安全保護(hù)等級(jí)，形成定級(jí)報(bào)告。當(dāng)專家評(píng)審意見與信息系統(tǒng)運(yùn)營使用單位或其主管部門意見不一致時(shí)，由運(yùn)營使用單位或主管部門自主決定信息系統(tǒng)安全保護(hù)等級(jí)。信息系統(tǒng)運(yùn)營使用單位有上級(jí)行業(yè)主管部門的，所確定的信息系統(tǒng)安全保護(hù)等級(jí)應(yīng)當(dāng)報(bào)經(jīng)上級(jí)行業(yè)主管部門審批同意。 上面的工作方法是等級(jí)保護(hù)的基本方法，無論監(jiān)管部門便于監(jiān)管，還是運(yùn)營使用單位自身，通過摸底調(diào)查清底數(shù)的工作方式方法都是有意義的。對(duì)于監(jiān)管部門沒辦法監(jiān)管不了解的信息系統(tǒng)，對(duì)于運(yùn)營使用單位來說沒辦法保護(hù)一個(gè)自己不了解的信息系統(tǒng)。另外，備案是向當(dāng)?shù)卦O(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)備案，所以在這個(gè)過程中一般是不去縣級(jí)公安機(jī)關(guān)備案的。不同的系統(tǒng)需要去哪級(jí)公安機(jī)關(guān)備案，也出自861號(hào)文。 下面，又繼續(xù)談到了涉密信息系統(tǒng)建設(shè)使用單位依據(jù)《管理辦法》和國家保密局的有關(guān)規(guī)定，填寫《涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)備案表》（見附件3），按照屬地化管理原則，中央和國家機(jī)關(guān)單位的涉密信息系統(tǒng)向國家保密局備案；地方單位的涉密信息系統(tǒng)向所在地的市（地）級(jí)以上保密工作部門備案；中央和國家機(jī)關(guān)地方所屬單位的涉密信息系統(tǒng)，向所在地的省級(jí)保密工作部門備案。 涉密系統(tǒng)備案由保密工作部門負(fù)責(zé)，涉密系統(tǒng)建設(shè)使用單位需向保密部門備案。861號(hào)文也再次說明，涉密系統(tǒng)的分級(jí)保護(hù)是等級(jí)保護(hù)體系的一部分。 再往下看，就是定級(jí)工作的要求。 （一）加強(qiáng)領(lǐng)導(dǎo)，落實(shí)保障。 各地區(qū)、各部門要加強(qiáng)對(duì)本地區(qū)、本行業(yè)信息安全等級(jí)保護(hù)工作的組織領(lǐng)導(dǎo)，及時(shí)掌握工作進(jìn)展情況，并可組織成立專家組，明確技術(shù)支持力量。信息系統(tǒng)運(yùn)營使用單位要成立等級(jí)保護(hù)工作組，落實(shí)責(zé)任部門、責(zé)任人員和經(jīng)費(fèi)，保障定級(jí)工作順利進(jìn)行。 （二）明確責(zé)任，密切配合。 定級(jí)工作由各級(jí)公安機(jī)關(guān)牽頭，會(huì)同國家保密工作部門、國家密碼管理部門和信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)共同組織實(shí)施。公安機(jī)關(guān)負(fù)責(zé)定級(jí)工作的監(jiān)督、檢查、指導(dǎo)；國家保密工作部門負(fù)責(zé)涉密系統(tǒng)定級(jí)工作的監(jiān)督、檢查、指導(dǎo)；國家密碼管理部門負(fù)責(zé)定級(jí)工作中有關(guān)密碼工作的監(jiān)督、檢查、指導(dǎo)；信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)定級(jí)工作的部門間協(xié)調(diào)。各信息系統(tǒng)主管部門組織本行業(yè)、本部門信息系統(tǒng)運(yùn)營使用單位開展定級(jí)工作，督促其落實(shí)定級(jí)工作各項(xiàng)任務(wù)。各信息系統(tǒng)運(yùn)營使用單位依據(jù)《管理辦法》和本通知要求，具體實(shí)施定級(jí)工作。 （三）動(dòng)員部署，開展培訓(xùn)。 地區(qū)、各部門要按照統(tǒng)一部署廣泛進(jìn)行宣傳動(dòng)員，舉辦形式多樣的培訓(xùn)班、研討班等，層層培訓(xùn)。公安部會(huì)同國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室對(duì)國家有關(guān)部委、各省級(jí)公安、保密、密碼和信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)就《管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》等內(nèi)容進(jìn)行培訓(xùn)。信息系統(tǒng)主管部門對(duì)所管轄的信息系統(tǒng)運(yùn)營使用單位進(jìn)行培訓(xùn)。各地參照上述培訓(xùn)模式開展培訓(xùn)工作。 地區(qū)、各部門要結(jié)合本地區(qū)、本行業(yè)開展定級(jí)工作的實(shí)際，認(rèn)真總結(jié)經(jīng)驗(yàn)和不足，提出改進(jìn)和完善定級(jí)方法的意見和建議。各地區(qū)、各部門負(fù)責(zé)等級(jí)保護(hù)的領(lǐng)導(dǎo)機(jī)構(gòu)要及時(shí)總結(jié)定級(jí)工作經(jīng)驗(yàn)，形成定級(jí)工作總結(jié)報(bào)告，并及時(shí)報(bào)送公安部。涉密系統(tǒng)定級(jí)工作總結(jié)報(bào)告向國家保密局報(bào)送。 在861號(hào)文中，附件1：《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》，這個(gè)是我們做等級(jí)保護(hù)工作時(shí)要完成的一個(gè)重要文件，這個(gè)是系統(tǒng)建設(shè)運(yùn)營單位的工作，在實(shí)際等級(jí)保護(hù)工作中，少不了等保機(jī)構(gòu)或等保咨詢機(jī)構(gòu)的協(xié)助與幫助。另外，附件2：信息系統(tǒng)安全等級(jí)保護(hù)備案表 ，這個(gè)也是我們?nèi)ス膊块T備案最重要的一個(gè)文件之一，這里面涉及的信息很多，很多信息系統(tǒng)建設(shè)運(yùn)營單位初看會(huì)頭大，同樣實(shí)際工作中，也少不了等保機(jī)構(gòu)或等保咨詢機(jī)構(gòu)的參與。 那么，附件3：涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)備案表，這個(gè)是屬于涉密信息系統(tǒng)的備案表，可以直接看861號(hào)文，不再啰嗦了。 期待，與大家共勉，在網(wǎng)絡(luò)安全等級(jí)保護(hù)的道路上，期待能夠不斷加強(qiáng)學(xué)習(xí)。 回復(fù)“3012”獲取861號(hào)文 共享鏈接！ |
|
|
