電子政務(wù)等級保護

電子政務(wù)等級保護工作流程

北京市信息化工作辦公室2010年11月5/13/20241主要內(nèi)容：一、系統(tǒng)定級階段二、系統(tǒng)定級備案階段三、評估和整改建設(shè)階段四、等級測評階段五、監(jiān)督檢查階段5/13/20242一、系統(tǒng)定級階段各信息系統(tǒng)主管部門和運營使用單位市信息辦安全中心（一）責(zé)任人5/13/20243一、系統(tǒng)定級階段1.各信息系統(tǒng)主管部門和運營使用單位應(yīng)依據(jù)《信息安全等級保護管理辦法》及《信息系統(tǒng)安全等級保護定級指南（報批稿）》，自主確定系統(tǒng)等級。2.可聘請專家對定級情況進行評審，出具評審意見；參照專家評審意見確定系統(tǒng)等級，形成定級報告。3.市信息辦安全中心負責(zé)定級的咨詢服務(wù)工作（定級方法及流程），開通等級保護咨詢服務(wù)熱線。（二）工作內(nèi)容和標(biāo)準5/13/20244一、系統(tǒng)定級階段專家評審意見信息系統(tǒng)安全定級報告

（三）工作成果

5/13/20245二、系統(tǒng)定級備案階段信息系統(tǒng)主管部門和運營使用單位市信息辦各區(qū)縣信息辦市電子政務(wù)等級保護專家組（一）責(zé)任人

5/13/20246二、系統(tǒng)定級備案階段1.系統(tǒng)定級備案材料《信息系統(tǒng)安全等級保護備案表》：單位基本情況、信息系統(tǒng)情況、信息系統(tǒng)定級情況、第三級以上信息系統(tǒng)提交材料情況；備案電子數(shù)據(jù)：利用備案軟件生成的rar文件；（二）工作內(nèi)容和標(biāo)準

5/13/20247二、系統(tǒng)定級備案階段2、系統(tǒng)定級備案材料的報送方式《信息系統(tǒng)安全等級保護備案表》：通過公文交換報送至同級信息化主管部門；備案電子數(shù)據(jù)：郵件發(fā)送（或由專人遞送）至同級信息化主管部門。3、各區(qū)縣信息辦負責(zé)匯總所掌握的備案電子數(shù)據(jù)文件，每月月底前向市信息辦報送；（市信息辦等保郵箱為，區(qū)縣信息辦也需開通所屬的等級保護郵箱）（二）工作內(nèi)容和標(biāo)準

5/13/20248二、系統(tǒng)定級備案階段4、市信息辦接到備案材料及電子數(shù)據(jù)文件后，于10個工作日內(nèi)完成材料審查，并對系統(tǒng)安全等級進行初步審核，如果：接受備案,撰寫《信息系統(tǒng)安全保護等級備案情況復(fù)函》-A；資料不全,撰寫《信息系統(tǒng)安全保護等級備案情況復(fù)函》-B;明顯定級不準，提請市電子政務(wù)等級保護專家組進行再評審，同時撰寫《信息系統(tǒng)安全保護等級備案情況復(fù)函》-C，并正式復(fù)函備案信息系統(tǒng)主管部門和運營使用單位。（二）工作內(nèi)容和標(biāo)準

5/13/20249二、系統(tǒng)定級備案階段5、由市信息辦牽頭，成立市電子政務(wù)等級保護專家組，定期對備案明顯不準的系統(tǒng)進行再評審，并協(xié)調(diào)系統(tǒng)運營使用單位對系統(tǒng)級別進行調(diào)整。（二）工作內(nèi)容和標(biāo)準

5/13/202410二、系統(tǒng)定級備案階段《信息系統(tǒng)安全保護等級備案情況復(fù)函》-A《信息系統(tǒng)安全保護等級備案情況復(fù)函》-B《信息系統(tǒng)安全保護等級備案情況復(fù)函》-C《XXXX信息系統(tǒng)定級專家評審意見》（三）工作成果

5/13/202411三、評估和整改建設(shè)階段信息系統(tǒng)運營使用單位市信息辦市電子政務(wù)等級保護專家組（一）責(zé)任人

5/13/202412三、評估和整改建設(shè)階段1.信息系統(tǒng)運營使用單位負責(zé)系統(tǒng)的風(fēng)險評估和整改建設(shè)工作，重要信息系統(tǒng)的運營使用單位應(yīng)將系統(tǒng)等級保護整改建設(shè)方案報市信息辦；2.市信息辦安全處、安全中心負責(zé)等級保護咨詢工作，并推薦具有資質(zhì)的風(fēng)險評估實施單位、檢測機構(gòu)以及安全服務(wù)公司。3.市電子政務(wù)等級保護專家組，負責(zé)電子政務(wù)重要信息系統(tǒng)等級保護整改建設(shè)方案的評審工作。

（二）工作內(nèi)容和標(biāo)準

5/13/202413三、評估和整改建設(shè)階段等級保護整改建設(shè)方案；整改建設(shè)方案的評審意見；

（三）工作成果

5/13/202414四、等級測評階段信息系統(tǒng)運營使用單位市信息辦

（一）責(zé)任人

5/13/202415四、等級測評階段電子政務(wù)信息系統(tǒng)的運營使用單位應(yīng)落實系統(tǒng)安全等級測評資金保障工作，同時開展等級測評工作。二級系統(tǒng)應(yīng)按照《信息安全等級保護管理辦法》的要求，由運營單位選擇有資質(zhì)的測評機構(gòu)開展等級測評，形成等級測評報告，上報同級信息化主管部門（市信息辦和區(qū)縣信息辦）；三級（及以上）系統(tǒng)的等級測評由市信息辦統(tǒng)一組織實施。市信息辦安全中心負責(zé)跟蹤重要信息系統(tǒng)等級測評工作的進展。

（二）工作內(nèi)容和標(biāo)準

5/13/202416四、等級測評階段《信息系統(tǒng)安全等級測評報告》；重要信息系統(tǒng)等級測評工作的進展情況

（三）工作成果

5/13/202417五、監(jiān)督檢查階段信息系統(tǒng)運營使用單位市信息辦

（一）責(zé)任人

5/13/202418五、監(jiān)督檢查階段由市信息辦牽頭，會同相關(guān)部門，對市各委辦局信息系統(tǒng)（尤其是重要信息系統(tǒng)）等級保護制度的落實情況，每年進行一次聯(lián)合執(zhí)法檢查；對于本市重要的電子政務(wù)系統(tǒng)，市信息辦將分批用兩年的時間對所有重要的電子政務(wù)系統(tǒng)完成進行一次檢查評估。

（二）工作內(nèi)容和標(biāo)準