等級(jí)保護(hù)備案

等級(jí)保護(hù)定級(jí)備案指南

定級(jí)備案是網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的首要環(huán)節(jié)。等級(jí)保護(hù)2.0采取專(zhuān)家評(píng)審、主管部門(mén)審核的定級(jí)方式。在等級(jí)保護(hù)工作中，信息系統(tǒng)運(yùn)行、使用單位和主管部門(mén)按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則開(kāi)展工作，并接受信息安全監(jiān)管部門(mén)對(duì)開(kāi)展等級(jí)保護(hù)工作的監(jiān)管。

等級(jí)保護(hù)定級(jí)備案流程

1.確定定級(jí)對(duì)象

網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的作用對(duì)象，主要包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)、工控系統(tǒng) 、公眾服務(wù)平臺(tái)、互聯(lián)網(wǎng)企業(yè)等。例如：?jiǎn)挝还俜骄W(wǎng)站系統(tǒng)，游戲用戶(hù)計(jì)費(fèi)管理系統(tǒng)，支付系統(tǒng)、貼吧論壇、OA系統(tǒng)、財(cái)務(wù)系統(tǒng)、運(yùn)維管理系統(tǒng)、Saas云平臺(tái)、APP等。

2.系統(tǒng)定級(jí)

等級(jí)保護(hù)建設(shè)工作需要根據(jù)其在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等，由低到高被劃分為五個(gè)安全保護(hù)等級(jí)。

根據(jù)如下步驟確認(rèn)定級(jí)對(duì)象的安全保護(hù)等級(jí)：

(一) 按照如下方法確認(rèn)業(yè)務(wù)信息安全保護(hù)等級(jí)；

(二) 按照如下方法確認(rèn)系統(tǒng)服務(wù)安全保護(hù)等級(jí)；

(三) 將業(yè)務(wù)信息安全保護(hù)等級(jí)和系統(tǒng)服務(wù)安全保護(hù)等級(jí)的較高者初步確定為定級(jí)對(duì)象的安全保護(hù)等級(jí)。

3.專(zhuān)家評(píng)審

由專(zhuān)家對(duì)定級(jí)情況進(jìn)行評(píng)審，出具專(zhuān)家評(píng)審意見(jiàn)。

4.主管部門(mén)審核

使用單位將初步定級(jí)結(jié)果上報(bào)行業(yè)主管部門(mén)或上級(jí)主管部門(mén)進(jìn)行審核。

5.填寫(xiě)定級(jí)備案材料

在等級(jí)保護(hù)解決方案中，金瀚信安等保咨詢(xún)專(zhuān)家輔助客戶(hù)填寫(xiě)定級(jí)備案材料。

6.提交定級(jí)備案材料

系統(tǒng)運(yùn)營(yíng)、使用單位將填寫(xiě)好的定級(jí)備案材料提交到當(dāng)?shù)毓矙C(jī)關(guān)。金瀚信安可陪同單位提交定級(jí)備案材料。