Ⅰ 如何進行信息系統安全等級保護備案
確定對象
各行業主管部門、運營使用單位按照《信息安全等級保護管理辦法》和《信息系統安全等級保護定級指南》的要求,初步確定定級對象的安全保護等級,起草《信息系統安全等級保護定級報告》。跨省或者全國統一聯網運行的信息系統可以由主管部門統一確定安全保護等級。涉密信息系統的等級確定按照國家保密局的有關規定和標准執行
備案依據
《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網路國際聯網安全保護管理辦法(公安部第33號令)》、公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室《關於信息安全等級保護工作的實施意見》、《信息安全等級保護管理辦法》(以下簡稱《管理辦法》)。
備案對象
1、電信、廣電行業的公用通信網、廣播電視傳輸網等基礎信息網路,經營性公眾互聯網信息服務單位、互聯網接入服務單位、數據中心等單位的重要信息系統。
2、鐵路、銀行、海關、稅務、民航、電力、證券、保險、外交、科技、發展改革、國防科技、公安、人事勞動和社會保障、財政、審計、商務、水利、國土資源、能源、交通、文化、教育、統計、工商行政管理、郵政等行業、部門的生產、調度、管理、辦公等重要信息系統。
3、市(地)級以上黨政機關的重要網站和辦公信息系統。
4、涉及國家秘密的信息系統(以下簡稱「涉密信息系統」)。
備案材料准備
辦理信息系統安全保護等級備案手續時,應當填寫《信息系統安全等級保護備案表》,第三級以上信息系統應當同時提供以下材料:
(一)系統拓撲結構及說明;
(二)系統安全組織機構和管理制度;
(三)系統安全保護設施設計實施方案或者改建實施方案;
(四)系統使用的信息安全產品清單及其認證、銷售許可證明;
(五)測評後符合系統安全保護等級的技術檢測評估報告;
(六)信息系統安全保護等級專家評審意見;
(七)主管部門審核批准信息系統安全保護等級的意見。
專家評審與審批
初步確定信息系統安全保護等級和准備好備案材料後,三級或以上信息系統需要聘請專家進行評審。
信息系統運營使用單位有上級行業主管部門的,所確定的信息系統安全保護等級應當報上級行業主管部門審批同意。
備案材料提交及審核
定級備案單位將《信息系統安全等級保護備案表》、《信息系統安全等級保護定級報告》及上述配套材料提交屬地公安機關網安部門審核。對符合等級保護要求的,在收到備案材料之日起的10個工作日內頒發信息系統安全等級保護備案證明;發現不符合本辦法及有關標準的,在收到備案材料之日起的10個工作日內通知備案單位予以糾正。
建議如果不懂的可以去網路搜索一下:等保通
Ⅱ 網站公安備案已通過,為什麼還需要安全評估報告
等保備案,全稱為「網站和信息系統等級保護備案定級測評」,是對網站安全性和業務連續性的一個認定,防止網頁篡改、數據泄露等情況的發生。主要由於現在互聯網安全的形式不容樂觀,受facebook用戶數據泄露影響,歐盟也推出了史無前例嚴格的GDPR數據保護條例。
怎麼做等保備案?涉及到比較多的流程步驟,具體參照當地公安機關出具的文檔文件,下圖為上海公安機關出具的備案文件,供參考。其中,「具備資質的測評機構」為指定的,且需要支付一筆不小的費用(以萬元為單位)
現實如何?據我們觀察,目前絕大多數網站只有ICP備案,做了公安備案的都比較少,更不說做過等保備案的了。
Ⅲ 如何進行信息系統安全等級保護備案
信息系統安全等級保護備案辦理流程:
1、摸底調查:摸清信息系統底數,掌握信息系統的業務類型、應用或服務范圍、系統結構等基本情況。
2、確立定級對象:應用系統應按照業務類別不同單獨確定為定級對象,不以系統是否進行數據交換、是否獨享設備為確定定級對象。
3、系統定級:定級是信息安全等級保護工作的首要環節,是開展信息系統安全建設、等級測評、監督檢查等工作的重要基礎。
4、專家批審和主管部門審批:運營使用單位或主管部門在確定系統安全保護等級後,可以聘請專家進行評審。
5、備案:備案單位準備備案工具,填寫備案表,生成備案電子數據,到公安機關辦理備案手續。
6、備案審核:受理備案的公安機關要及時公布備案受理地點、備案聯系方式等,對備案材料進行完整性審核和定級准確審核。
7、系統測評:第三級以上信息系統按《信息系統安全等級保護備案表》表四的要求提交01-07共七分材料。
8、整改實施:根據測評結果進行安全要求整改。
注釋:不同地區,辦理的條件及要求會有所不同。