等级保护工作各环节服务方案.doc

-
. z.
等级保护工作开展参考资料
文档说明
目标对象： 客户单位的信息主管/计算机信息系统运维管理人员
文档功能： 与客户一起探讨“信息平安等级保护工作开展〞工作方法
、管理、办公等重要业务的信息系统。
测评效劳方根据已了解的初步根本信息、定级围，按照等级保护相关文件〔如861号文、"定级指南"、测评效劳方定级方法等〕，制定本单位信息系统平安等级的定级工作方案。 

由定级工作工程组中的信息管理部门相关人员牵头，开展对所有需要定级的信息系统的摸底调查工作，掌握信息系统的根本情况，了解信息系统〔包括信息网络〕的业务类型、应用或效劳围、用户数量、系统构造、部署方式等信息，为下一步明确定级围、进展定级奠定根底。
测评效劳方会准备"信息系统调查表"，协助客户的信息管理部门开展信息系统识别工作，组织相关业务部门填写调查表。
在这个工作过程中，各业务部门的接口人根据信息系统的实际情况填写调查表，测评效劳方通过、等方式对各业务部门接口人提供技术支持，支持解答定级围、表格填写以及填报系统使用等问题。 

测评效劳方准备"信息系统平安等级保护定级报告模板"，给出定级报告例如。定级工作工程组的信息管理部门和业务部门依据定级报告模板，起草"信息系统平安等级保护定级报告"。
虽然"定级指南"已经给出了定级的原则和指南，但在具体定级过程中，由于各行业各单位的自身特点不同，加上信息系统的数量可能较多、涉及单位或部门较多，业务单位则普遍缺少定级的经历，可能会导致定出来的平安等级不合理、同类信息系统在不同单位定的级别不一致、下级单位定级高于上级单位定级等不合理等情况。
测评效劳方根据已经掌握的信息系统情况，对各单位上传的定级报告的合理性进展初步研究和审核把关，请相关单位派人共同讨论，按照系统类别梳理定级报告，对照对不同等级的要求，在报告容、行文格式、定级准确性等方面给出修改意见。
根据讨论的定级报告修改意见，各单位的定级工作组修改定级报告，并汇总到定级工作工程组，由定级工作工程组统一汇总、整理后，形成定级报告的专家评审稿。 
-
. z.

依据对已定级信息系统的了解，根据客户单位的实际情况，结合"定级指南"的要求，测评效劳方可协助客户制定行业化的"**行业等级保护定级指导建议"〔可选〕，以指导本行业、本地区的定级工作。 

初步确定信息系统平安保护等级后，测评效劳方将协助客户聘请等级保护专家、行业专家、主管机关领导等外部专家，召开信息系统定级评审会，对定级报告进展外部评审，并形成评审意见。
评审后，测评效劳方将协助客户参考专家定级评审意见，最终确定信息系统等级，进一步修改各信息系统的"定级报告"和行业化定级指导建议〔假设有〕，形成最终的定级报告。
假设客户有上级主管部门或行业主管，并对定级报告具有审批要求的，测评效劳方将协助将信息系统平安保护等级定级报告报经上级主管部门审批同意。 

根据43号文〔"信息平安等级保护管理方法"〕，信息系统平安保护等级为第二级以上的信息系统运营使用单位或主管部门，应到公安