信息安全等级保护备案.doc

信息安全等级保护备案信息安全等级保护备案实施细则已经实行。下文是信息安全等级保护备案实施细则欢迎阅读!信息安全等级保护备案实施细则最新全文 第一条 为加强和指导信息安全等级保护备案工作规范备 案受理、审核和管理等工作根据信息安全等级保护管理办法 制定本实施细则。第二条 本细则适用于非涉及国家秘密的第二级以上信息系 统的备案。第三条 地市级以上公安机关公共信息网络安全监察部门受 理本辖区内备案单位的备案。 隶属于省级的备案单位 其跨地 (市) 联网运行的信息系统由省级公安机关公共信息网络安全监察部 门受理备案。第四条 隶属于中央的在京单位其跨省或者全国统一联网 运行并由主管部门统一定级的信息系统由公安部公共信息网络 安全监察局受理备案其他信息系统由北京市公安局公共信息网 络安全监察部门受理备案。 隶属于中央的非在京单位的信息系统由当地省级公安机关 公共信息网络安全监察部门(或其指定的地市级公安机关公共信 息网络安全监察部门)受理备案。 跨省或者全国统一联网运行并由主管部门统一定级的信息系 统在各地运行、应用的分支系统(包括由上级主管部门定级在 当地有应用的信息系统) 由所在地地市级以上公安机关公共信息网络安全监察部门受理备案。第五条 受理备案的公安机关公共信息网络安全监察部门应 该设立专门的备案窗口配备必要的设备和警力专门负责受理 备案工作受理备案地点、时间、联系人和联系方式等应向社会 公布。第六条 信息系统运营、使用单位或者其主管部门(以下简 称“备案单位” ) 应当在信息系统安全保护等级确定后30日内到公 安机关公共信息网络安全监察部门办理备案手续。办理备案手续 时应当首先到公安机关指定的网址下载并填写备案表准备好 备案文件然后到指定的地点备案。第七条 备案时应当提交信息系统安全等级保护备案表 (以下简称备案表 (一式两份)及其电子文档。第二级以上 信息系统备案时需提交备案表中的表一、二、三;第三级以 上信息系统还应当在系统整改、 测评完成后30日内提交 备案表 表四及其有关材料。第八条 公安机关公共信息网络安全监察部门收到备案单位 提交的备案材料后对属于本级公安机关受理范围且备案材料齐 全的应当向备案单位出具信息系统安全等级保护备案材料接 收回执 备案材料不齐全的 应当当场或者在五日内一次性告知 其补正内容;对不属于本级公安机关受理范围的应当书面告知 备案单位到有管辖权的公安机关办理。第九条 接收备案材料后公安机关公共信息网络安全监察部门应当对下列内容进行审核： (一)备案材料填写是否完整是否符合要求其纸质材料 和电子文档是否一致; (二)信息系统所定安全保护等级是否准确。第十条 经审核对符合等级保护要求的公安机关公共信 息网络安全监察部门应当自收到备案材料之日起的十个工作日 内将加盖本级公安机关印章(或等级保护专用章)的备案表 一份反馈备案单位一份存档;对不符合等级保护要求的公安 机关公共信息网络安全监察部门应当在十个工作日内通知备案单 位进行整改 并出具 信息系统安全等级保护备案审核结果通知第十一条 备案表中表一、表二、表三内容经审核合格 的公安机关公共信息网络安全监察部门应当出具信息系统安 全等级保护备案证明 (以下简称备案证明 备案证明由 公安部统一监制。第十二条 公安机关公共信息网络安全监察部门对定级不 准的备案单位在通知整改的同时应当建议备案单位组织专家 进行重新定级评审并报上级主管部门审批。 备案单位仍然坚持原定等级的公安机关公共信息网络安全 监察部门可以受理其备案但应当书面告知其承担由此引发的责 任和后果经上级公安机关公共信息网络安全监察部门同意后 同时通报备案单位上级主管部门。第十三条 - 4 - 对拒不备案的公安机关应当依据中华人民共和国计算机信息系统安全保护条例 等其他有关法律、 法规规定 责令限期整改。逾期仍不备案的予以警告并向其上级主管部 门通报。 依照前款规定向中央和国家机关通报的应当报经公安部公 共信息网络安全监察局同意。第十四条 受理备案的公安机关公共信息网络安全监察部 门应当及时将备案文件录入到数据库管理系统并定期逐级上传 备案表中表一、表二、表三内容的电子数据。上传时间为每 季度的第一天。 受理备案的公安机关公共信息网络安全监察部门应当建立管 理制度 对备案材料按照等级进行严格管理 严格遵守保密制度 未经批准不得对外提供查询。 第十五条 公安机关公共信息网络安全监察部门受理备案 时不得收取任何费用。第十六条 本细则所称”;以上”包含本数(级)第十七条 各省(区、市)公安机关公共信息网络安全监察 部门可以依据本细则制定具体的备案工作规范并报公安部公共 信息网络安全监察局备案。信息安全等级保护制度 信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上一般指信息系统安全等级保护。通过对信息安全等级保护的讲解使大家了解信息安全等级保护的相关知识、重要性以及如何保障信息安全响应国家对信息安全的基本要求。第 6 页 共 6 页