包头市信息系统安全等级保护培训.ppt

议 题 包头市信息系统安全等级保护培训 - 定级、备案实例部分 * * 吴海燕 wuhy@ 1 定级|审批|备案一般流程回顾 系统安全等级划分： 第一级 自主保护级 第二级 指导保护级 第三级 监督保护级 第四级 强制保护级 第五级 专控保护级 1 定级|审批|备案一般流程回顾 基本流程如下图所示： 2. 备案表填写说明 备案表的组成 备案表由四张表单构成： 表一是单位信息，每个单位填写一张。 表二是信息系统基本信息。 表三是信息系统定级信息；（表二、表三每个信息系统填写一张）。 表四为第三级以上信息系统需要在系统整改、测评等工作完成后再行提交的信息。 表二、三、四可以复印使用，使用时要注意编号。如一个单位有6个信息系统，则只需要填写一张表一，分别填写六个表二、三、四。 备案表一式二份，由备案单位和受理备案的公安机关分别盖章后，一份由备案单位保存，一份交受理备案公安机关存档。 2. 备案表填写说明 填表范围：本表由第二级（含）以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写； 如某单位共有6个信息系统进行备案，则填写过程中要遵循表二（1/6）、表二（2/6）……表二（6/6）的编号和命名规则。如果6个信息系统中有3个是第三级以上信息系统，则表四的编号要和同一信息系统的表二、三的编号保持一致。如，单位共有6个信息系统，其中有一个第三级以上信息系统A，则该单位需要填写1张表一，6张表二和表三，1张表四。假设A系统表二的编号为表二（2/6），则相对应的表四的编号也应当是表四（2/6）。 2. 备案表填写说明 六、备案单位：本表封面中的“备案单位”填写运营使用信息系统的法人单位全称。 七、受理备案单位：本表封面中的“受理备案单位”填写受理备案民警所在部门的名称。此项由受理备案的公安机关负责填写。 八、行政区划代码：表一中04项“行政区划代码”中6位代码是指单位所在地县(区、市、旗)的代码，该代码需与《中华人民共和国行政区划代码》（GB 2260-1995）一致。以北京市举例，标准6位地址码的构成如下：??110000 北京市，110101 东城区 ……。 2. 备案表填写说明 九、单位负责人：表一中的“单位负责人”是指负责本单位信息安全的领导。 十、责任部门：表一中的“责任部门”是指单位内负责信息系统安全的部门。如果单位内的信息系统分别由不同的责任部门管理，则可以分别填写表一。 责任部门联系人：表一中的“责任部门联系人”是指本单位开展信息安全等级保护工作的联系人。如果责任部门联系人有多个，则可以分别填写表一。 2. 备案表填写说明 隶属关系：表一中第08项“隶属关系”是指本单位隶属于哪一级行政管理单位，按照国家标准《单位隶属关系代码》(GB/T12404-1997)分为：中央、省、市(地区)、县、街道、镇、乡、社区(居委会)、村民委员会和其他 单位类型：党委机关是指隶属于各级中国共产党委员会及其所属专门部门。政府机关是指隶属于各级人民政府的部门或单位。 行业类别：该项为单选项。以单位主要从事的业务为依据进行选择，如公安院校，则应选择教育而非公安。 信息系统总数：是指本单位内所拥有的信息系统个数，包括第一级信息系统。 系统名称：表二中“系统名称”是指信息系统进行立项建设或有明文规定的全称。 2. 备案表填写说明 十二、系统编号：由备案单位给出的本单位备案信息系统的编号。备案单位所属信息系统编号不能重复； 系统承载业务情况：（1）业务类型：该项为单选项。是指信息系统所承载的主要业务。其中1生产作业是指：主要为完成本单位生产直接提供服务的。2指挥调度是指：主要用于本单位内进行指挥、调度等工作的。3管理控制是指：主要进行管理工作的。4内部办公是指：主要为单位内部办公提供服务的。5公众服务是指：主要为社会公众提供服务的。（2）业务描述：是指系统所承载业务的具体描述，主要包括系统所承载的业务信息包括哪些，信息系统的主要功能等。 系统服务情况：（1）服务范围：该项为单选项。如果信息系统跨全国的所有省，则选择10全国，如果没有跨全国所有省，则选择11跨省，同时填写具体的跨省数。跨地（市、区）类似。（2）服务对象：该项为单选项。单位内部人员：是指仅为本单位内部人员服务。社会公众人员：是指为社会大众提供服务。两者均包括：是指既包括单位内部人员也包括社会公众人员。如果仅为某些特定人群服务，请选择其它，并填写具体服务的对象名称。 2. 备案表填写说明 十三、系统网络平台：（1）覆盖范围：该项为单选项。1局域网：信息系统所依托的网络结构是在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等；2城域网：是指该信息系统所依托的网