保护信息安全等级工作是网络信息安全必须在网络安全法中明确实现的义务。根据信息管理系统等级保护评估标准，等级保护评估工作分为五个阶段。
一个是评分。
信息系统管理和应用企业按照等级保护评估和分级指南的管理办法自主决定信息管理系统的安全等级。有上级主管部门的，由上级主管部门批准。全省或全国统一网络运行的信息管理系统，主管部门可以自行决定安全等级。虽然是独立的级别，但是要根据系统的实际情况来决定。有基于行业指导文件的具体指导文件，但没有基于文件的等级指导。总而言之，一句话合理决定等级。这应该是几个层次，决定不了的高度是决定不了的。
二是备案。
二级以上信息管理系统评估管理机关应当向所在地的市级以上公安机关**备案手续。省级单位报省公安厅网警总队，各市镇企业一般直接报市级网警支队。部分市县企业的评估备案材料先报县公安部门网监大队，根据各市县要求实际申请。备案时，带着评估资料到互联网安全部门，一般在两份纸质文件、一份电子文件和纸质首页上加盖企业公章。
第三，系统安全建设。
信息系统安全保护等级明确后，业务应用企业应当按照标准化管理和标准，选择管理办法要求的信息安全产品，建立等级要求的信息安全设施，建立安全组织，制定并实施安全管理制度。
第四是评级。
信息管理系统建设实现后，业务应用企业选择符合管理办法要求的检测机构，对信息管理系统的安全等级进行评估。评估结束后，根据发现的安全问题，特别是高风险隐患，及时整改。评价结论分为不合格、基本合格和合格。当然，基本不可能。那是最理想的状态。
第五，监督检查。
根据信息安全等级保护评估规范化管理和《网络安全法》相关规定，公安机关对管理和应用企业进行监督检查，在等级保护评估期间定期检查信息管理系统的安全性。运营企业应当接受公安机关的安全监督、检查和具体指导，如实为公安机关提供相关信息。
其中，定级备案工作原则上是将用户单位自行填写的定级备案表提交公安网审核部门备案。但考虑到实际情况，大多数情况下，使用单位是在评估机构的协助下完成这些工作的。系统的安全建设和等级评定不必严格按照这个顺序进行。可以先评估后整改，也可以先建设后评估。还是根据自己的实际情况来做。
注意:选择有实力的评估机构很重要。计量质量关系到单位信息管理系统后期整改内容。发现问题多，提前发现整改，有效降低被攻击风险，提高信息安全防护能力。
所以等级保护是全过程的，不仅仅是测评，测评的目的是发现问题，更重要的是发现问题后继续解决问题，履行网络安全的义务，完善信息安全建设，保证系统的正常服务和数据安全。
最近违反网络安全法的事情那么多，一定要注意等级保护，网络安全，依法合规，及时做好相关工作。
根据等级维护管理数据，信息管理系统的安全等级分为五个等级。
1.信息管理系统遭到破坏后，危及我国公民、法定代表人和其他组织的合法权利，但不危及网络安全、公共秩序和集体利益。
二是信息管理系统被破坏后，严重危害我国公民、法定代表人和其他组织的合法权利，危害公共秩序和集体利益，但不危害网络安全ⅲ级。信息管理系统被破坏后，严重危害公共秩序和集体利益以及网络安全。
第四，信息管理系统被破坏后，会对公共秩序和集体利益造成严重危害，对网络安全造成严重危害。
五是信息管理系统被破坏，会对网络安全造成特别严重的危害。
等级保护等级注册流程:
第一步:明确等级目标各领域主管部门和运营单位对下属信息管理系统的调查情况，全面掌握信息管理系统的数量、划分、业务类型、应用或服务范围、系统结构等基础信息。《信息安全等级保护管理办法》(以下简称《管理办法》)和《信息管理系统安全等级保护分级指南》。
第二步:初步定义安全保护级别。各信息管理系统部门和业务单元应根据《分级指南》和《管理办法》初步确定等级目标的安全保护等级。
第三步:专家评审和批准。信息管理系统的安全保护级别初步确定后，可以聘请专家进行评审。信息管理系统运营单位有上级领域主管部门的，应当将明确的信息管理系统安全保护等级报上级领域主管部门批准。
第四步:归档。根据分级指南，信息管理系统运营单位或者信息管理系统安全保护等级为二级以上的主管部门应当在安全保护等级明确后30日内向当地公安机关网络审计部门申请备案。新建二级以上信息管理系统，应当在投入使用后30日内，由其运行应用主管部门向当地公安机关网络审计部门申请**备案手续。
备案材料的准备:
具体材料如下:
1.管理办法》(以下简称信息管理系统安全等级保护备案表)，纸质材料一式三份。包括备案表(表1)、公司基本信息(表2)、信息管理系统(表3)和信息管理系统分类(表4)。
二级以上信息管理系统应提交电影以上信息管理系统表1、表2、表3备案。电影以上信息管理系统还应在系统整改评估完成后30日内提交备案表表4及相关材料。“备案表”需要在“等级保护备案办公室软件”中填写信息，并导出为word文档生成。
另外，在填写表3中的“09系统级报告”时，需要将“信息管理系统安全等级保护分级报告”上传到“附件”中，并重新导出word文档。
2、《信息管理系统安全等级保护分级报告》(以下简称《分级报告》)，纸质材料，一式三份。对于每个提交的信息管理系统，必须以相应的分级报告和分级报告参考模板的形式完成。
3.提交电子数据，写在光盘上。对于每个备案信息管理系统，必须在“分级保护备案办公室软件”中填写信息，并保存为压缩文件(压缩文件必须包括sysdata.xml、orgdata.xml和分级报告3)。此外，还假设3级或以上的系统应用的电子数据也包括表4的备案表中所示的项目。
4.信息安全等级保护工作组名单，写在光盘上。参照模板格式填写。
证书箱
本文来自穷水尽更词穷投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/591968.html
微信扫一扫 
