免费领取办理费用
行业咨询 > 天磊百科 >

万一【等级保护】定级不准确,应该如何解决?

作者:天磊咨询 发表日期:2021-08-04 来源:天磊咨询

 网络信息安全等级保护测评办理备案工作中包含信息管理系统办理备案、审理、审批和办理备案信息化管理等工作中。评定办理备案做为最初的2个阶段,必要性却不可小觑。许多 公司在贯彻落实等级保护测评工作中的全过程中,经常会由于不了解以下几点,造成 等级保护测评工作中止步不前:

1628041439283457.png

什么是等保测评?

全称是信息安全等级保护测评,是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。

一文使你了解网络信息安全等级保护测评评定办理备案,不了解的小伙伴们快看中啦!

一、定级如何定?

定级最先要明确评定目标:各领域主管机构、经营应用企业要机构进行对隶属信息管理系统的摸排调研,掌握信息管理系统的总数、传播、业务类型、使用或服务范围、体系结构等基本信息,明确评定目标。

开展等保定级最重要的原因是次之,各信息进行管理控制系统主管机构和经营应用研究企业要依照《信息安全教育技术通过网络安全等级保护定级指南》,基本明确评定目标的安全性维护级别。

等级保护2.0时代,评定目标等级的明确还需要历经专家评审和主管机构的审批。简单点来说,企业基本明确级别后,能够 聘用权威专家来开展审查,看一下等级明确是不是有效。随后,再把评定結果汇报给上级领导负责人企业审核,最终,递交到公安部门开展办理备案,保证重要的信息系统在有攻击的情况下能够很好地抵御攻击或者被攻击后能够快速的恢复应用,不造成重大损失或影响。

二、定级不准怎么办?

公安部门对定级禁止的办理备案企业,在通告整顿的与此同时,理应提议办理备案企业机构权威专家开展再次评定审查,并报上级领导主管机构审核。提高信息系统的信息安全防护能力,降低系统被各种攻击的风险,办理备案企业依然坚持不懈原本定级别的,公安部门能够 审理其办理备案,但理应书面形式告之其担负从而引起的义务和不良影响,经上级领导公安部门愿意后,与此同时通告办理备案企业上级领导主管机构。

除此之外,对不予办理备案的,公安部门应遵循《中华人民共和国计算机信息系统安全保护条例》等其他相关法律法规、政策法规的要求,勒令期限整顿。贷款逾期仍不办理备案的,给予警示,并向其上级领导主管机构通告。按照要求向中间和党政机关通告的,理应报检国家公安部愿意。

三、办理备案必须的原材料有什么?

申请办理信息管理系统安全性维护级别办理备案办理手续时,理应递交《信息系统安全备案表》。二级以及之上的信息管理系统运作应用企业或主管机构在办理备案时必须递交以下材料:① 信息进行管理控制系统具有安全性评定学生汇报纸质阅读材料,一式两份;② 信息资源管理会计系统数据安全性备案申请纸质材料,一式两份;③以上办理备案的电子版,并制做出光碟递交。

信息管理系统安全性备案申请关键由4张表格组成。表一为单位进行信息,每一个填写表格企业填好一张;表二为信息资源管理控制系统设计基本资料,表三为信息管理系统评定信息内容,表二、表三的每一个学生信息进行管理控制系统填好一张;表四为第三级之上信息资源管理工作系统必须与此同时递交的內容,由每一个第三级之上信息技术管理会计系统填好一张,并在进行系统软件基本建设、整顿、评测等工作中,资金投入运作后三十日内向型审理办理备案公安部门递交。主要内容是指补充informati

第三级之上信息管理系统与此同时给予下列原材料:

(一)系统软件网络拓扑结构及表明;

(二)系统优化组织架构和管理方案;

(三)系统优化维护设备设计方案实施意见或是改造实施意见;

(四)系统设计软件技术应用的网络进行信息数据安全产品清单以及验证、销售许可证明;

(五)评测后合乎系统优化维护级别的技术性检验分析报告;

(六)信息管理系统安全性维护级别权威专家审核意见;

(七)主管机构审批准许信息管理系统安全性维护级别的建议。

四、公安部门审理办理备案收费标准吗?

公安部门审理办理备案不收费。企业准备好办理备案原材料以后,应当到特定地址开展办理备案。

市级之上公安部门审理本管辖区内办理备案企业的办理备案。归属于省部级的办理备案企业,其跨地(市)连接网络运作的信息管理系统,由省部级公安部门审理办理备案。归属于中间的在京企业,其跨地区或是全国各地统一连接网络运作并由主管机构统一评定的信息管理系统,由审理办理备案,别的信息管理系统由北京公安局审理办理备案。归属于中间的非在京企业的信息管理系统,由本地省部级公安部门(或其特定的市级公安部门)审理办理备案。

如中央部委统一评定信息管理系统在全国各地的支系系统软件(包含终端设备联接、安裝上级领导系统软件运作的沒有的子系统),必须到当地公安部门办理备案。

跨地区或是全国各地统一连接网络运作并由主管机构统一评定的信息管理系统在全国各地运作、运用的支系系统软件(包含由上级领导主管机构评定,在本地有运用的信息管理系统),由所在城市市级之上公安部门审理办理备案。针对审批达标的企业,公安部门会出示出示《信息系统安全备案证明》。

收藏
发送