2022年2022年呼公发号 .pdf

1 呼公发【2009】253 号关于开展信息安全等级保护等级测评工作的通知呼市地区各重要信息系统运营、使用单位：为贯彻落实公安部、国家保密局、国家密码管理局和国务院信息化工作办公室信息安全等级保护管理办法（公通字200743号）精神，进一步提高我市基础信息网络和重要信息系统的信息安全保护能力和水平，根据公安部、公安厅信息安全等级保护工作总体部署，呼市公安局决定，从2009 年 5 月起，在呼市地区开展重要信息系统安全等级保护自查整改和等级测评工作，现将有关事项通知如下：一、自主审核（一）审核范围1、已按信息系统安全等级保护定级指南要求，完成自主定级，并报市公安局网监支队审核备案，安全等级为二级以上的信息系统；2、新增或系统发生变化，安全保护等级未及时进行调整并重名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 4 页 -2 新备案的；3、尚未开展等级测评和风险评估工作的。（二）主要工作内容信息系统的运营、使用单位要按照信息安全等级保护管理办法、信息系统安全等级保护基本要求等相关技术标准的基本管理要求和基本技术要求，严格进行审核，确保定级准确。信息安全等级保护检查工作由市（地）级以上公安机关公共信息网络安全监察部门负责实施。每年对第三级信息系统的运营使用单位信息安全等级保护工作检查一次，每半年对第四级信息系统的运营使用单位信息安全等级保护工作检查一次。检查的主要内容：1、等级保护工作组织开展、实施情况。安全责任落实情况，信息系统安全岗位和安全管理人员设置情况；2、按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况；3、信息系统定级备案情况，信息系统变化及定级备案变动情况；4、信息安全设施建设情况和信息安全整改情况；5、信息安全管理制度建设和落实情况；6、信息安全保护技术措施建设和落实情况；7、选择使用信息安全产品情况；8、聘请测评机构按规范要求开展技术测评工作情况，根据名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 4 页 -3 测评结果开展整改情况；9、自行定期开展自查情况；10、开展信息安全知识和技能培训情况。二、等级测评（一）等级测评范围1、安全等级为三级以上的重要信息系统；2、安全等级为二级，关系到我市国计民生、经济安全、社会稳定、公共安全和公共利益的重要信息系统。（二）主要工作内容公安机关要组建新的测评机构或选择现有安全服务机构开展等级测评工作；要加强对测评机构的监督管理。信息系统的运营、使用单位要根据信息安全等级保护管理办法的要求，按照信息系统安全等级保护实施指南、信息系统安全等级保护测评要求等相关技术标准中的管理要求和技术要求，准备材料、组织相关人员进行等级测评工作。根据测评机构提交的测评报告，对不符合安全等级要求的安全项（不符合项），要制定整改方案。能立即整改的要及时整改，不能立即整改的，要制定总体规划，实施建设整改，达到测评基本要求。三、工作要求（一）高度重视，加强领导。各重要信息系统的运营、使用单位要高度重视信息系统安全等级保护工作，确定专门人员，落名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 4 页 -4 实专项经费，确保等级测评和建设整改工作的顺利进行。（二）明确职责，密切配合。等级测评是掌握信息系统安全状况、发现信息系统安全问题、指导安全建设整改的有效方法，也是等级保护工作的重要环节之一。开展等级测评工作由信息系统的主管部门具体负责组织实施，其他业务部门积极配合。（三）狠抓落实，务求实效。信息系统安全等级保护工作是一项复杂的系统工程，各运营、使用单位要严格按照国家的政策法规、管理规范和技术标准，认真组织开展等级测评和风险评估，确定信息系统安全保护需要。消除安全隐患，切实增强各重要信息系统的安全保护能力和水平。执行中有问题，请及时报告。联系电话：6699838，网址：http:/。二 九年五月十三日主题词：等级保护测评通知抄送：内蒙古自治区公安厅公共信息网络安全监察总队、市局各领导呼和浩特市公安局办公室印发 2009年 5 月 13 日名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 4 页 -