網(wǎng)站等級保護定級備案流程,網(wǎng)站等級保護應(yīng)用于哪些行業(yè)?
網(wǎng)站等級保護(定級備案)行業(yè)應(yīng)用包括哪些?
(一)電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò),經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。
(二)鐵路、銀行、海關(guān)、稅務(wù)、民航、電力、證券、保險、外交、科技、發(fā)展改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務(wù)、水利、國土資源、能源、交通、文化、教育、統(tǒng)計、工商行政管理、郵政等行業(yè)、部門的生產(chǎn)、調(diào)度、管理、辦公等重要信息系統(tǒng)。
(三)市(地)級以上黨政機關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。
網(wǎng)站等級保護定級備案流程:
第一步:確定定級對象
各行業(yè)主管部門、運營使用單位要組織開展對所屬信息系統(tǒng)的摸底調(diào)查,全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況,按照《信息安全等級保護管理辦法》(以下簡稱《管理辦法》)和《信息系統(tǒng)安全等級保護定級指南》(以下簡稱《定級指南》)的要求,確定定級對象。
第二步:初步確定安全保護等級
各信息系統(tǒng)主管部門和運營使用單位要按照《管理辦法》和《定級指南》,初步確定定級對象的安全保護等級。
第三步:專家評審與審批
初步確定信息系統(tǒng)安全保護等級后,可以聘請專家進行評審。信息系統(tǒng)運營使用單位有上級行業(yè)主管部門的,所確定的信息系統(tǒng)安全保護等級應(yīng)當(dāng)報上級行業(yè)主管部門審批同意。
第四步:備案
根據(jù)《管理辦法》,信息系統(tǒng)安全保護等級為第二級以上的信息系統(tǒng)運營使用單位或主管部門,應(yīng)當(dāng)在安全保護等級確定后30日內(nèi),到當(dāng)?shù)毓矙C關(guān)網(wǎng)監(jiān)部門辦理備案手續(xù)。新建第二級以上信息系統(tǒng),應(yīng)當(dāng)在投入運行后30日內(nèi),由其運營、使用單位到當(dāng)?shù)毓矙C關(guān)網(wǎng)監(jiān)部門辦理備案手續(xù)。
網(wǎng)站等級保護定級備案材料準(zhǔn)備:
具體材料如下:
1、《信息系統(tǒng)安全等級保護備案表》(以下簡稱《備案表》),紙質(zhì)材料,一式兩份。包括:《單位基本情況》(表一)、《信息系統(tǒng)情況》(表二)、《信息系統(tǒng)定級情況》(表三)和《第三級以上信息系統(tǒng)提交材料情況》(表四)。第二級以上信息系統(tǒng)備案時需提交《備案表》中的表一、二、三;第三級以上信息系統(tǒng)還應(yīng)當(dāng)在系統(tǒng)整改、測評完成后30日內(nèi)提交《備案表》表四及其有關(guān)材料。
《備案表》需通過“等級保護備案端軟件”填寫信息,并導(dǎo)出word文檔生成。另,在填寫表三“09 系統(tǒng)定級報告”時,需把《信息系統(tǒng)安全等級保護定級報告》上傳到“附件”再導(dǎo)出word文檔。
2、《信息系統(tǒng)安全等級保護定級報告》(以下簡稱《定級報告》),紙質(zhì)材料,一式兩份。每個備案的信息系統(tǒng)均需提供對應(yīng)的《定級報告》,《定級報告》參照模版格式填寫。
3、備案電子數(shù)據(jù),刻錄光盤。每個備案的信息系統(tǒng),均需通過“等級保護備案端軟件”填寫信息,并保存為一個壓縮文件(壓縮文件需包含sysdata.xml、orgdata.xml及《定級報告》3個文件)。另,第三級以上系統(tǒng)備案電子數(shù)據(jù)還應(yīng)包括《備案表》表四所列的各項內(nèi)容。
4、《信息安全等級保護工作小組名單表》,刻錄光盤。參照模版格式填寫。
以上就是大通天成小編整理的關(guān)于“網(wǎng)站等級保護定級備案流程,網(wǎng)站等級保護應(yīng)用于哪些行業(yè)”相關(guān)信息,如果想了解更多“網(wǎng)站等級保護定級備案流程,網(wǎng)站等級保護應(yīng)用于哪些行業(yè)”可點在線咨詢一對一咨詢服務(wù)。