信息安全等保定级备案解读.pdf

信息安全等保定级备案解读 技术创新，变革未来 一、定级备案法规  《信息安全等级保护管理办法》 （公通字[2007]43号)  《信息安全等级保护备案实施细则》 （公信安[2007]1360 号）  《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》 （发改高技[2008]2071号） 《关于开展全国重要信息系统安全等级保护定级工作的通知》 （公信安 [2007]861号）  《公安机关信息安全等级保护检查工作规范》 （公信安[2008]736号  《关于开展全国重要信息系统安全等级保护定级工作的通知》 （公信安 [2007]861号）  关于印发《江苏省开展重要信息系统安全等级保护定级工作的实施意见》 的通知 （苏公通［2007］187号） 一、定级备案法规 信息安全等级保护管理办法（公通字[2007]43号) 。 第十五条 已运营（运行）的第二级以上信息系统，应当在安全保护 等级确定后30日内，由其运营、使用单位到所在地设区的市级以上 公安机关办理备案手续。 新建第二级以上信息系统，应当在投入运行后30日内，由其运营、 使用 单位到所在地设区的市级以上公安机关办理备案手续。 隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门 统一定级的信息系统，由主管部门向公安部办理备案手续。跨省或者 全国统一联网运行的信息系统在各地运行、应用的分支系统，应当 向当地设区的市级以上公安机关备案。 一、定级备案法规 信息安全等级保护管理办法（公通字[2007]43号) 。 第十七条信息系统备案后，公安机关应当对信息系统的备案情况进 行审核，对符合等级保护要求的，应当在收到备案材料之日起的10 个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法 及有关标准的，应当在收到备案材料之日起的10个工作日内通知备 案单位予以纠正；发现定级不准的，应当在收到备案材料之日起的 10个工作日内通知备案单位重新审核确定。运营、使用单位或者主 管部门重新确定信息系统等级后，应当按照本办法向公安机关重新备 案。 一、定级备案法规 《关于加强国家电子政务工程建设 《信息安全等级保护备案实施细则》 项目信息安全风险评估工作的通知》 项目建设单位向审批部门提出项目 竣工验收申请时，应提交该项目信 息安全风险评估相关文档。主要包 括： 《涉及国家秘密的信息系统使 用许可证》和 《涉及国家秘密的信 息系统检测评估报告》，非涉密信 息系统安全保护等级备案证明，以 及相应的安全等级测评报告和信息 安全风险评估报告等。 一、定级备案法规 备案主体 受理备案机构 备案对象 备案时间 备案形式 运营、使用单位 地市级公安网监 二级及以上 30天 纸质+光盘 二、定级备案流程 确定定级备案对象 确定系统安全保护等级 发放备案证明 编制定级报告