《信息安全等级保护的各个环节以与相关要求内容》由会员分享，可在线阅读，更多相关《信息安全等级保护的各个环节以与相关要求内容（12页珍藏版）》请在金锄头文库上搜索。
1、. . . . .一、信息安全等级保护的各个环节一、基本环节（一）组织开展调查摸底（二）合理确定保护等级（三）开展安全建设整改（四）组织系统安全测评（五）依法履行备案手续（六）加强日常测评自查（七）加强安全监督检查二、主要环节定级-安全建设-安全测评-备案二、定级一、等级划分计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的重要程度，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定，分为五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级
2、，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。二、定级程序信息系统运营、使用单位应当依据信息系统安全等级保护定级指南确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。对拟确定为第四级以上信息系统
3、的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。三、定级注意事项一级信息系统：适用于乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。二级信息系统：适用于地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统等。三级信息系统：适用于地市级以上国家机关、企业、事业单位内部重要的信息系统；重要领域、重要部门跨省、跨市或全国（省）联网运行的信息系统；跨省或全国联网运行重要信息系统在省、地市的分支系统；各部委官方网站；跨省（市）联接的信息网络等。四级信息系统：适用于重要领域、重
4、要部门三级信息系统中的部分重要系统。例如全国铁路、民航、电力等调度系统，银行、证券、保险、税务、海关等部门中的核心系统。三、备案一、总体要求新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。二、备案管辖（一）管辖原则。备案管辖分工采取级别管辖和属地管辖相结合。（二）中央在京单位。隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由公安部公共信息网络安全监察局受理备案，其他信息系统由北京市公安局公共信息网络安全监察部门（简称网监部门，下同）受理备案。（三）中央驻粤及省直国有单位。隶属中央或省的驻穗国有单位
5、的信息系统，由省公安厅网警总队受理备案。上述单位在各地运行、维护的分支系统由其在各地的分支机构报所在地地级以上市公安机关网监部门备案。（四）其他单位。其他单位的信息系统由所在地地级以上市公安机关网监部门备案。三、备案流程（一）备案时限。信息系统运营、使用单位或者其主管部门（以下简称“备案单位”）应当在信息系统设计阶段确定信息系统安全保护等级，并在安全保护等级确定后30日内，到公安机关网监部门办理备案手续。（二）备案申请。办理备案手续，应当到公安机关指定网址下载信息安全等级保护备案软件，利用该软件填写生成信息系统安全等级保护备案表（简称备案表，下同）表一、表二、表三纸质WORD格式文档一式两份和
6、电子数据（RAR格式），并准备好相关附件（一式两份），向公安机关网监部门提出备案申请。第三级以上信息系统应当同时提供以下材料：1系统拓扑结构及说明；2系统安全组织机构和管理制度；3系统安全保护设施设计实施方案或者改建实施方案； 4系统使用的信息安全产品清单及其认证、销售许可证明； 5测评后符合系统安全保护等级的技术检测评估报告；6信息系统安全保护等级专家评审意见；7主管部门审核批准信息系统安全保护等级的意见。四、备案审核公安机关网监部门收到申请材料后，应当在10个工作日内进行审查。对符合要求的，公安机关网监部门应当在备案表加盖公共信息网络安全监察专用章并将其中一份反馈备案单位，并出具信息系统安
7、全等级保护备案证明（以下简称备案证明）。备案证明由公安部统一监制。对不符合要求的，公安网监部门应当出具信息系统安全等级保护备案审核结果通知，通知备案单位进行整改。其中，对定级不准的备案单位，在通知整改的同时，应当建议备案单位重新定级。五、变更备案备案表所载事项发生变更，备案单位应当自变更之日起30日内重新填写备案表报公安机关网监部门备案。其中，变更事项涉及备案证明的，公机关网监部门应当重新颁布备案证明。六、重新备案运营、使用单位或者主管部门重新确定信息系统等级后，应当按照本办法向公安机关重新备案。四、安全建设和整改计算机信息系统规划、设计、建设和维护应当同步落实相应的安全措施。运营、使用单位应
8、当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。在信息系统建设过程中，运营、使用单位应当按照计算机信息系统安全保护等级划分准则（GB17859-1999）、信息系统安全等级保护基本要求等技术标准，参照信息安全技术 信息系统通用安全技术要求（GB/T20271-2006）、信息安全技术 网络基础安全技术要求（GB/T20270-2006）、信息安全技术 操作系统安全技术要求（GB/T20272-2006）、信息安全技术 数据库管理系统安全技术要求（GB/T20273-2006）、信息安全技术 服务器
9、技术要求、信息安全技术 终端计算机系统安全等级技术要求（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。运营、使用单位应当参照信息安全技术 信息系统安全管理要求（GB/T20269-2006）、信息安全技术 信息系统安全工程管理要求（GB/T20282-2006）、信息系统安全等级保护基本要求等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。五、信息安全等级测评信息系统建设完成后，二级以上的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。已投入运行信息系统在完成系统整改后也应当进行测评。经测评，信息系统安全状况未达到安全保护
10、等级要求的，运营使用单位应当制定方案进行整改。一、测评程序计算机信息系统运营、使用单位委托安全测评机构测评，应当提交下列资料：（一）安全测评委托书；（二）计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单。安全测评机构在收到委托材料后，应当与委托方协商制订安全测评计划，开展安全测评工作，并出具安全测评报告。经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的，委托单位应当根据测评报告的建议，完善计算机信息系统安全建设，并重新提出安全测评委托。二、测评监督测评机构对计算机信息系统进行使用前安全
11、测评，应当预先报告地级以上市公安机关公共信息网络安全监察部门。安全测评报告由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门。三、日常测评计算机信息系统投入使用后，存在下列情形之一的，应当进行安全自查，同时委托安全测评机构进行安全测评： （一）变更关键部件； （二）安全测评时间满一年；（三）发生危害计算机信系统安全的案件或安全事故；（四）公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评； （五）其他应当进行安全自查和安全测评的情形。第三级计算机信息系统应当每年至少进行一次安全自查和安全测评，第四级计算机信息系统应当每半年至少进行一次安全自查和安
12、全测评，第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评。自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门。四、测评争议解决申请单位认为安全测评报告的合法性和真实性存在重大问题的，可以向本单位所在地公安机关公共信息网络安全监察部门提出申诉，提交异议申诉书及有关证明材料。公安机关公共信息网络安全监察部门应当在收到申诉材料后30个工作日内进行核查，作出异议处理决定。 人类在漫长的岁月里，创造了丰富多彩的音乐文化，从古至今，从东方到西方，中国文化艺术，渊源流长。我国最早的歌曲可以追溯到原始社会，例如传说中伏羲时的【网罟之歌】，诗经中的【
13、关关雉鸠】，无论是思想内容，还是艺术形式，都已发展到很高的水平。我们华人音乐有着悠久的历史，有着独特的风格，在世界上，希腊的悲剧和喜剧，印度的梵剧和中国的京剧，被称为【世界三大古老戏剧】，而京剧则是国之瑰宝，是我们华人的骄傲，亦是世界上最璀璨的一颗明珠。你可知道高山流水遇知音的故事？你可知道诸葛亮身居空城，面对敌兵压境，饮酒抚琴的故事？列宁曾经说过：我简直每天都想听奇妙而非凡的音乐，我常常自豪的，也许是幼稚的心情想，人类怎么会创造出这样的奇迹？一个伟大的无产阶级革命家，为什么对音乐如此痴狂？音乐究竟能给我们带来什么？泰戈尔说：我举目漫望着各处，尽情的感受美的世界，在我视力所及的地方，充满了弥漫
14、在天地之间的乐曲。【二】音乐，就是灵魂的漫步，是心事的诉说，是情愫的流淌，是生命在徜徉，它可以让寂寞绽放成一朵花，可以让时光婉约成一首诗，可以让岁月凝聚成一条河，流过山涧，流过小溪，流入你我的麦田我相信所有的人，都曾被一首歌感动过，或为其旋律，或某句歌词，或没有缘由，只是感动，有的时候，我们喜欢一首歌，并不是这首歌有多么好听，歌词写的多么好，而是歌词写的像自己，我们开心的时候听的是音乐，伤心的时候，慢慢懂得了歌词，而真正打动你的不是歌词，而是在你的生命中，关于那首歌的故事或许，在我们每个人的内心深处，都藏着一段如烟的往事，不经阳光，不经雨露，任岁月的青苔覆盖，而突然间，在某个拐角，或者某间咖啡
15、厅，你突然听到了一首歌，或是你熟悉的旋律，刹那间，你泪如雨下，即使你不愿意去回忆，可是瞬间便触碰了你心中最柔软的地方，荡起了心灵最深处的涟漪，这就是音乐的神奇，音乐的魅力！【三】德国作曲家，维也纳古典音乐代表人贝多芬，49岁时已经完全失聪，然而，他的成名曲【命运交响曲】却是震惊世界，震撼我们的心灵，在他的音乐世界里，你能感受到生命的悲怆，岁月的波澜，和与命运的抗衡，这就是音乐赋予的力量！贝多芬说：音乐是比一切智慧、一切哲学更高的启示，谁能渗透我音乐的意义，便能超脱寻常人无以自拔的苦难。其实，人生就是一次漫长的旅行，一场艰难的跋涉，无论遇见怎样的风景，繁华过后，终归平淡，无论遇见还是告别，相聚亦是别离，我们都应该怀着感恩的心，善待生命，善待自己每一首歌都是一个故事，每一段音乐都是一段过往，不知哪首歌里写满了你的故事？哪段音乐有你最美的回忆？想念一个人的时候，是否在安静的夜晚？悲伤的时候，是否单曲循环？高兴时分，是否在音乐里手舞足蹈？我喜欢音乐
