等级保护工作各环节服务方案.doc

1 / 14

等级保护工作开展参考资料
文档说明
目标对象： 客户单位的信息主管/计算机信息系统运维管理人员
文档功能： 与客户一起探讨“信息平安等级保护工作开展〞工作方法
等级保护整体效劳方案
图 1 等级保护息系统。
测评效劳方根据已了解的初步根本信息、定级X围，按照国家等级保护相关文件〔如861号文、国家?定级指南?、测评效劳方定级方法等〕，制定本单位信息系统平安等级的定级工作方案。 

由定级工作工程组中的信息管理部门相关人员牵头，开展对所有需要定级的信息系统的摸底调查工作，掌握信息系统的根本情况，了解信息系统〔包括信息网络〕的业务类型、应用或效劳X围、用户数量、系统构造、部署方式等信息，为下一步明确定级X围、进展定级奠定根底。
测评效劳方会准备?信息系统调查表?，协助客户的信息管理部门开展信息系统识别工作，组织相关业务部门填写调查表。
在这个工作过程中，各业务部门的接口人根据信息系统的实际情况填写调查表，测评效劳方通过、等方式对各业务部门接口人提供技术支持，支持解答定级X围、表格填写以及填报系统使用等问题。 

测评效劳方准备?信息系统平安等级保护定级报告模板?，给出定级报告例如。定级工作工程组的信息管理部门和业务部门依据定级报告模板，起草?信息系统平安等级保护定级报告?。
虽然国家?定级指南?已经给出了定级的原那么和指南，但在具体定级过程中，由于各行业各单位的自身特点不同，加上信息系统的数量可能较多、涉及单位或部门较多，业务单位那么普遍缺少定级的经历，可能会导致定出来的平安等级不合理、同类信息系统在不同单位定的级别不一致、下级单位定级高于上级单位定级等不合理等情况。


5 / 14

测评效劳方根据已经掌握的信息系统情况，对各单位上传的定级报告的合理性进展初步研究和审核把关，请相关单位派人共同讨论，按照系统类别梳理定级报告，对照国家对不同等级的要求，在报告内容、行文格式、定级准确性等方面给出修改意见。
根据讨论的定级报告修改意见，各单位的定级工作组修改定级报告，并汇总到定级工作工程组，由定级工作工程组统一汇总、整理后，形成定级报告的专家评审稿。 

依据对已定级信息系统的了解，根据客户单位的实际情况，结合国家?定级指南?的要求，测评效劳方可协助客户制定行业化的?某某行业等级保护定级指导建议?〔可选〕，以指导本行业、本地区的定级工作。 

初步确定信息系统平安保护等级后，测评效劳方将协助客户聘请等级保护专家、行业专家、主管机关领导等外部专家，召开信息系统定级评审会，对定级报告进展外部评审，并形成评审意见。
评审后，测评效劳方将协助客户参考专家定级评审意见，最终确定信息系统等级，进一步修改各信息系统的?定级报告?和行业化定级指导建议〔假设有〕，形成最终的定级报告。
假设客户有上级主管部门或行业主管，并对定级报告具有审批要求的，测评效劳方将协助将信息系统平安保护等级定级报告报经上级主管部门审批同意。 

根据43号文〔?信息平安等级保护管理方法?〕，信息系统平安保护等级为第二级以上的信息系统运营使用单位或主管部门，应到公安部下载?信息系统平安等级保护备案表?，持填写的备案表纸制版及其电子版(均为word表格)，到公安机关办理备案手续，提交有关备案材料。测评效劳方将协助客户填写?信息系统平安等级保护备案表?，协助完成备案工作。 

各单位对本单位的定级工作进展总结并报给定级工程工作组。定级工程工作组汇总整个单位的定级情况，对定级工作进展总结，形成总结报告，提交信息系统定级指导委员会、信息管理部门主管领导，并可同时报送给备案的公安机关。
整改与平安建立效劳方案

依据公通字[2007]43号文的要求，信息系统定级工作完成后，运营、使用单位首先要按照相关的管理规X和技术标准进展平安建立和整改，使用符合安保护等级需求的信息技术产品，进展信息系统平安建立或者改建工作。


5 / 14

等级保护整改的核心是根据用户的实际信息平安需求、业务特点及应用重点，在确定不同系统重要程度的根底上，进展重点保护。整改工作要遵循国家等级保护相关要求，将等级保护要求表到达方案、产品和平安效劳中去，并切实结合用户信息平安建立的实际需求，建立一套全面保护、重点突出、持续运行的平安保障体系，将等级保护制度确实落实到企业的信息平安规划、建立、评估、运行和维护等各个环节，保障企业的信息平安。