等級保護測評是保障網絡安全的重要操作,之前有和大家分享了很多(duō)有關等級保護的小(xiǎo)知識,但大家在正式進行等級保護測評時,還(hái)是會(huì)出現一(yī)些小(xiǎo)問題,小(xiǎo)編整理了一(yī)些,一(yī)起來看(kàn)看(kàn)吧(ba)。
問題一(yī):
問:公安部門(mén)要求什麽時間完成等級保護測評?我們還(hái)沒有定級,預算(suàn)經費(fèi)也沒有報(bào),如何開(kāi)展工(gōng)作?
答:根據公安文件(jiàn)要求的時間開(kāi)展測評工(gōng)作,如果還(hái)沒有定級,則根據定級要求和流程,先向公安遞交定級備案文件(jiàn),預算(suàn)納入下(xià)一(yī)年(nián)度工(gōng)作計劃,在經費(fèi)未落實前,可以先行進行系統了解、系統加固配合工(gōng)作。
定級專家評審時間:每季度或每半年(nián)(或不定期),由公安組織專家評審。
問題二:
問:定級對象範圍是什麽?一(yī)般是以什麽界限來劃分?是不是所有的系統都要申報(bào)?
答:定級對象範圍:
1、起支撐、傳輸作用的信息網絡(包括專網、内網、外網、網管系統),網絡要合理劃分區域;
2、用于生(shēng)産、調度、管理、作業(yè)、指揮、辦公等目的的各類業(yè)務系統,跨省或者全國(guó)聯網運行信息系統的分支系統也要單獨定級;
3、各單位網站(zhàn)等。
問題三:
問:實際操作中如何定級?區别?
答:第二級信息系統:适用于縣級某些單位中的重要信息系統;地市(shì)級以上(shàng)國(guó)家機(jī)關、企事(shì)業(yè)單位内部一(yī)般的信息系統。例如非涉及工(gōng)作秘密、商業(yè)秘密、敏感信息的辦公系統和管理系統等。
第三級信息系統:一(yī)半适用于地市(shì)級以上(shàng)國(guó)家機(jī)關、企事(shì)業(yè)單位内部重要的信息系統,例如涉及工(gōng)作秘密、商業(yè)秘密、敏感信息的辦公系統和管理系統;跨省或全國(guó)聯網運行的用于生(shēng)産、調度、管理、指揮、作業(yè)、控制等方面的重要信息系統以及這類系統在省、地市(shì)的分支系統;中央各部委、省(區、市(shì))門(mén)戶網站(zhàn)和重要網站(zhàn);跨省聯接的網絡系統等。
在實際操作中,可參考備案單位自(zì)主定級分類指南(nán)。
動手點擊保存,讓等級保護變簡單。上海通燎網絡科技有限公司專注于為(wèi)企業(yè)提供信息安全解決方案的技(jì)術(shù)服務公司。關注我們帶你了解更多(duō)信息安全知識。