電子政務(wù)等級保護

電子政務(wù)等級保護工作流程

北京市信息化工作辦公室2007年11月10/14/20221主要內(nèi)容容：一、系統(tǒng)統(tǒng)定級階階段二、系統(tǒng)統(tǒng)定級備備案階段段三、評估估和整改改建設(shè)階階段四、等級級測評階階段五、監(jiān)督督檢查階階段2/11/20202一、系統(tǒng)統(tǒng)定級階階段各信息系系統(tǒng)主管管部門和和運營使使用單位位市信息辦辦安全中中心（一）責(zé)責(zé)任人2/11/20203一、系統(tǒng)統(tǒng)定級階階段1.各信息系系統(tǒng)主管管部門和和運營使使用單位位應(yīng)依據(jù)據(jù)《信息安全全等級保保護管理理辦法》及《信息系統(tǒng)統(tǒng)安全等等級保護護定級指指南（報報批稿））》，自主確定定系統(tǒng)等等級。2.可聘請專專家對定定級情況況進行評評審，出出具評審意見見；參照專專家評審審意見確確定系統(tǒng)統(tǒng)等級，，形成定級報告告。3.市信息辦辦安全中中心負責(zé)責(zé)定級的的咨詢服務(wù)務(wù)工作（定定級方法法及流程程），開開通等級級保護咨詢服務(wù)務(wù)熱線。（二）工工作內(nèi)容容和標準準2/11/20204一、系統(tǒng)統(tǒng)定級階階段專家評審審意見信息系統(tǒng)統(tǒng)安全定定級報告告（三）工工作成果果2/11/20205二、系統(tǒng)統(tǒng)定級備備案階段段信息系統(tǒng)統(tǒng)主管部部門和運運營使用用單位市信息辦辦各區(qū)縣信信息辦市電子政政務(wù)等級級保護專專家組（一）責(zé)責(zé)任人2/11/20206二、系統(tǒng)統(tǒng)定級備備案階段段1.系統(tǒng)定級級備案材材料《信息系統(tǒng)統(tǒng)安全等等級保護護備案表表》：單位基基本情況況、信息息系統(tǒng)情情況、信信息系統(tǒng)統(tǒng)定級情情況、第第三級以以上信息息系統(tǒng)提提交材料料情況；；備案電子子數(shù)據(jù)：利用備備案軟件件生成的的rar文件；（二）工工作內(nèi)容容和標準準2/11/20207二、系統(tǒng)統(tǒng)定級備備案階段段2、系統(tǒng)定定級備案案材料的的報送方式式《信息系統(tǒng)統(tǒng)安全等等級保護護備案表表》：通過公文文交換報報送至同同級信息息化主管管部門；；備案電子子數(shù)據(jù)：：郵件發(fā)送送（或由由專人遞遞送）至至同級信信息化主主管部門門。3、各區(qū)縣縣信息辦辦負責(zé)匯總所掌握的的備案電電子數(shù)據(jù)據(jù)文件，，每月月月底前向向市信息息辦報送；（市信息辦辦等保郵郵箱為bjcert@@，區(qū)縣信信息辦也也需開通通所屬的的等級保保護郵箱箱）（二）工工作內(nèi)容容和標準準2/11/20208二、系統(tǒng)統(tǒng)定級備備案階段段4、市信息息辦接到到備案材材料及電電子數(shù)據(jù)據(jù)文件后后，于10個工作日日內(nèi)完成成材料審查查，并對系系統(tǒng)安全全等級進進行初步審核核，如果：：接受備案案,撰寫《信息系統(tǒng)統(tǒng)安全保保護等級級備案情情況復(fù)函函》-A；資料不全全,撰寫《信息系統(tǒng)統(tǒng)安全保保護等級級備案情情況復(fù)函函》-B;;明顯定級級不準，提請市市電子政政務(wù)等級級保護專專家組進進行再評評審，同同時撰寫寫《信息系統(tǒng)統(tǒng)安全保保護等級級備案情情況復(fù)函函》-C，并正式式復(fù)函備備案信息息系統(tǒng)主主管部門門和運營營使用單單位。（二）工工作內(nèi)容容和標準準2/11/20209二、系統(tǒng)統(tǒng)定級備備案階段段5、由市信信息辦牽牽頭，成成立市電子政政務(wù)等級級保護專專家組，定期對對備案明明顯不準準的系統(tǒng)統(tǒng)進行再評審，并協(xié)調(diào)調(diào)系統(tǒng)運運營使用用單位對對系統(tǒng)級級別進行行調(diào)整。（二）工工作內(nèi)容容和標準準2/11/202010二、系統(tǒng)統(tǒng)定級備備案階段段《信息系統(tǒng)統(tǒng)安全保保護等級級備案情情況復(fù)函函》-A《信息系統(tǒng)統(tǒng)安全保保護等級級備案情情況復(fù)函函》-B《信息系統(tǒng)統(tǒng)安全保保護等級級備案情情況復(fù)函函》-C《XXXX信息系統(tǒng)統(tǒng)定級專專家評審審意見》（三）工工作成果果2/11/202011三、評估估和整改改建設(shè)階階段信息系統(tǒng)統(tǒng)運營使使用單位位市信息辦辦市電子政政務(wù)等級級保護專專家組（一）責(zé)責(zé)任人2/11/202012三、評估估和整改改建設(shè)階階段1.信息系統(tǒng)統(tǒng)運營使使用單位位負責(zé)系系統(tǒng)的風(fēng)險評估估和整改改建設(shè)工作，重要信息息系統(tǒng)的運營使使用單位位應(yīng)將系系統(tǒng)等級級保護整整改建設(shè)設(shè)方案報市信息息辦；2.市信息辦辦安全處處、安全全中心負負責(zé)等級級保護咨詢工作，并并推薦具有資質(zhì)質(zhì)的風(fēng)險險評估實實施單位位、檢測測機構(gòu)以以及安全全服務(wù)公公司。3.市電子政政務(wù)等級級保護專專家組，，負責(zé)電電子政務(wù)務(wù)重要信信息系統(tǒng)統(tǒng)等級保保護整改建設(shè)設(shè)方案的的評審工作。（二）工工作內(nèi)容容和標準準2/11/202013三、評估估和整改改建設(shè)階階段等級保護護整改建建設(shè)方案案；整改建設(shè)設(shè)方案的的評審意意見；（三）工工作成果果2/11/202014四、等級級測評階階段信息系統(tǒng)統(tǒng)運營使使用單位位市信息辦辦（一）責(zé)責(zé)任人2/11/202015四、等級級測評階階段電子政務(wù)務(wù)信息系系統(tǒng)的運運營使用用單位應(yīng)應(yīng)落實系系統(tǒng)安全全等級測測評資金保障障工作，同同時開展展等級測測評工作作。二級系統(tǒng)統(tǒng)應(yīng)按照《信息安全全等級保保護管理理辦法》的要求，，由運營營單位選選擇有資資質(zhì)的測測評機構(gòu)構(gòu)開展等級級測評，形成等等級測評評報告，，上報同級信息息化主管管部門（（市信息息辦和區(qū)區(qū)縣信息息辦）；；三級（及及以上））系統(tǒng)的等級測測評由市市信息辦辦統(tǒng)一組組織實施施。市信息辦辦安全中中心負責(zé)責(zé)跟蹤重重要信息息系統(tǒng)等等級測評評工作的的進展。。（二）工工作內(nèi)容容和標準準2/11/202016四、等級級測評階階段《信息系統(tǒng)統(tǒng)安全等等級測評評報告》；重要信息息系統(tǒng)等等級測評評工作的的進展情情況（三）工工作成果果2/11/202017五、監(jiān)督督檢查階階段信息系統(tǒng)統(tǒng)運營使使用單位位市信息辦辦（一）責(zé)責(zé)任人2/11/202018五、監(jiān)督督檢查階階段由市信息息辦牽頭頭，會同同相關(guān)部部門，對對市各委委辦局信信息系統(tǒng)統(tǒng)（尤其其是重要要信息系系統(tǒng)）等等級保護護制度的的落實情情況，每年進行行一次聯(lián)聯(lián)合執(zhí)法法檢查；對于本市市重要的的電子政政務(wù)系統(tǒng)統(tǒng)，市信信息辦將將分批用用兩年的時間對對所有重重要的電電子政務(wù)務(wù)系統(tǒng)完完成進行行一次檢查評估估。（