信息安全等級保護流程是什么？信息安全等級保護是企業(yè)應(yīng)該必須實施的項目，我們先介紹下實施的基本流程。

在安全運行與維護階段，信息系統(tǒng)因需求變化等原因?qū)е戮植空{(diào)整，而系統(tǒng)的安全保護等級并未改變，應(yīng)從安全運行與維護階段進入安全設(shè)計與實施階段，重新設(shè)計、調(diào)整和實施安全措施，確保滿足等級保護的要求；但信息系統(tǒng)發(fā)生重大變更導致系統(tǒng)安全保護等級變化時，應(yīng)從安全運行與維護階段進入信息系統(tǒng)定級階段，重新開始一輪信息安全等級保護的實施過程。

信息系統(tǒng)安全等級保護實施過程中，涉及的各類角色和職責如下：

a)國家管理部門

公安機關(guān)負責信息安全等級保護工作的監(jiān)督、檢查、指導；國家保密工作部門負責等級保護工 作中有關(guān)保密工作的監(jiān)督、檢查、指導；國家密碼管理部門負責等級保護工作中有關(guān)密碼工作的監(jiān)督、檢查、指導；涉及其他職能部門管轄范圍的事項，由有關(guān)職能 部門依照國家法律法規(guī)的規(guī)定進行管理；國務(wù)院信息化工作辦公室及地方信息化領(lǐng)導小組辦事機構(gòu)負責等級保護工作的部門間協(xié)調(diào)。

b)信息系統(tǒng)主管部門

負責依照國家信息安全等級保護的管理規(guī)范和技術(shù)標準，督促、檢查和指導本行業(yè)、本部門或者本地區(qū)信息系統(tǒng)運營、使用單位的信息安全等級保護工作。

c)信息系統(tǒng)運營、使用單位

負責依照國家信息安全等級保護的管理規(guī)范和技術(shù)標準，確定其信息系統(tǒng)的安全保護等級，有主管部門的，應(yīng)當報其主管部門審核批準；根據(jù)已經(jīng)確定的安全保護等級，到公安機關(guān)辦理備案手續(xù)；按照國家信息安全等級保護管理規(guī)范和技術(shù)標準，進行信息系統(tǒng)安全保護的規(guī)劃設(shè)計；使用符合國家有關(guān)規(guī)定，滿足信息系統(tǒng)安全保護等級需求的信息技術(shù)產(chǎn)品和信息安全產(chǎn)品，開展信息系統(tǒng)安全建設(shè)或者改建工作；制定、落實各項安全管理制度，定期對信息系統(tǒng)的安全狀況、安全保護制度及措施的落實情況進行自查，選擇符合國家相關(guān)規(guī)定的等級測評機構(gòu)，定期進行等級測評；制定不同等級信息安全事件的響應(yīng)、處置預案，對信息系統(tǒng)的信息安全事件分等級進行應(yīng)急處置。

d)信息安全服務(wù)機構(gòu)

負責根據(jù)信息系統(tǒng)運營、使用單位的委托，依照國家信息安全等級保護的管理規(guī)范和技術(shù)標準，協(xié)助信息系統(tǒng)運營、使用單位完成等級保護的相關(guān)工作，包括確定其信息系統(tǒng)的安全保護等級、進行安全需求分析、安全總體規(guī)劃、實施安全建設(shè)和安全改造等。

e)信息安全等級測評機構(gòu)

負責根據(jù)信息系統(tǒng)運營、使用單位的委托或根據(jù)國家管理部門的授權(quán)，協(xié)助信息系統(tǒng)運營、使用單位或國家管理部門，按照國家信息安全等級保護的管理規(guī)范和技術(shù)標準，對已經(jīng)完成等級保護建設(shè)的信息系統(tǒng)進行等級測評；對信息安全產(chǎn)品供應(yīng)商提供的信息安全產(chǎn)品進行安全測評。

f)信息安全產(chǎn)品供應(yīng)商

負責按照國家信息安全等級保護的管理規(guī)范和技術(shù)標準，開發(fā)符合等級保護相關(guān)要求的信息安全產(chǎn)品，接受安全測評；按照等級保護相關(guān)要求銷售信息安全產(chǎn)品并提供相關(guān)服務(wù)。

無憂主機網(wǎng)站提供一站式等保測評服務(wù)，促成用戶與測評機構(gòu)等級保護測評合作關(guān)系，專業(yè)機構(gòu)更省心，業(yè)務(wù)鏈接?

本文地址：http://www.gle-technology.com/news/30745.html