教育網(wǎng)絡與信息安全工作

教育網(wǎng)絡與信息安全工作一、信息化是國家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡信息安全形勢四、國家網(wǎng)絡信息安全體系與制度五、教育信息安全工作落地目錄21.1教育信息化的戰(zhàn)略地位教育信息化在國家發(fā)展和教育綜合改革全局中的戰(zhàn)略地位不斷提升，教育信息化是國家信息化的重要組成部分習近平同志指出：沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化十八大《中共中央關于全面深化改革若干問題的決議》沒有教育信息化就沒有教育現(xiàn)代化。一、信息化是國家教育的重要戰(zhàn)略3基礎設施現(xiàn)狀：天地網(wǎng)絡初步成形，互聯(lián)互通尚未實現(xiàn)，寬帶尚未普及發(fā)展關鍵詞：解決有無、普及覆蓋、性能提升資源與應用現(xiàn)狀：資源出具規(guī)模，數(shù)量、質(zhì)量均顯不足，共建共享機制尚未形成發(fā)展關鍵詞：有無、能用、好用管理信息化現(xiàn)狀：單個業(yè)務系統(tǒng)較多，業(yè)務環(huán)節(jié)尚未全部覆蓋，信息孤島問題突出發(fā)展關鍵詞：單個應用、數(shù)據(jù)互通、流程再造保障體系現(xiàn)狀：組織體系未理順，資金投入入機制未形成，標準規(guī)范執(zhí)行不到位發(fā)展關鍵詞：理順機制、確保投入、規(guī)范發(fā)展1.4教育信息化十年發(fā)展規(guī)劃（2011-2020年）一、信息化是國家教育的重要戰(zhàn)略

1.5教育信息化十年發(fā)展規(guī)劃（2011-2020年）——推動信息技術(shù)與基礎教育深度融合縮小數(shù)字化差距——面向區(qū)域。提高所有學校在信息基礎設施、教學資源、軟件工具等方面的基本配置水平，全面提升應用能力。促進所有學校師生享用優(yōu)質(zhì)數(shù)字教育資源，開足開好國家課標規(guī)定課程，推進民族地區(qū)雙語教育。重點支持農(nóng)村地區(qū)、邊遠貧困地區(qū)、民族地區(qū)的學校信息化和公共服務體系建設。推進信息技術(shù)與教學融合——面向教師。建設智能化教學環(huán)境，提供優(yōu)質(zhì)數(shù)字教育資源和軟件工具，利用信息技術(shù)開展啟發(fā)式、探究式、討論式、參與式教學，鼓勵發(fā)展性評價，探索建立以學習者為中心的教學新模式，倡導網(wǎng)絡校際協(xié)作學習，提高信息化教學水平。逐步普及專家引領的網(wǎng)絡教研，提高教師網(wǎng)絡學習的針對性和有效性，促進教師專業(yè)化發(fā)展。培養(yǎng)學生信息化環(huán)境下的學習能力——面向?qū)W生。繼續(xù)普及和完善信息技術(shù)教育，開展多種方式的信息技術(shù)應用活動，創(chuàng)設綠色、安全、文明的應用環(huán)境。鼓勵學生利用信息手段主動學習、自主學習、合作學習；培養(yǎng)學生利用信息技術(shù)學習的良好習慣，發(fā)展興趣特長，提高學習質(zhì)量；增強學生在網(wǎng)絡環(huán)境下提出問題、分析問題和解決問題的能力。一、信息化是國家教育的重要戰(zhàn)略5一、信息化是國家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡信息安全形勢四、國家網(wǎng)絡信息安全體系與制度五、教育信息安全工作落地目錄61.1國家教育信息化的重點——“三通兩平臺”寬帶網(wǎng)絡校校通優(yōu)質(zhì)資源班班通網(wǎng)絡學習空間人人通教育資源公共服務平臺教育管理公共服務平臺7二、教育信息化內(nèi)容2.1寬帶網(wǎng)絡校校通學校寬帶網(wǎng)絡接入校內(nèi)網(wǎng)絡教學環(huán)境電腦、投影儀、電子白板、實物投影、電子書包Pad“寬帶中國”戰(zhàn)略、農(nóng)村扶貧開發(fā)、“村村通”工程等重大規(guī)劃加大對農(nóng)村中小學扶持的力度教學點數(shù)字教育資源全覆蓋項目，為全國6.7萬多個教學點配備數(shù)字教育資源接收和播放設備，配送優(yōu)質(zhì)數(shù)字教育資源，組織教學點應用數(shù)字教育資源開展教學，利用信息技術(shù)幫助各教學點開好國家規(guī)定課程二、教育信息化內(nèi)容82.2優(yōu)質(zhì)資源班班通數(shù)字化輔助教學遠程教育：同步課堂，空中課堂，名師課堂

“一師一優(yōu)課，一課一名師"二、教育信息化內(nèi)容——促進信息技術(shù)與教育教學深度融合“專遞課堂”“名校網(wǎng)絡課堂”“名師課堂”10二、教育信息化內(nèi)容2.2優(yōu)質(zhì)資源班班通孝感市的“1+X名師課堂”試點二、教育信息化推進工作2.2優(yōu)質(zhì)資源班班通鄖縣桃花溝教學點56歲的劉兆明老師不會說英語，卻利用信息化手段，為三個年級、七名學生開出了英語等國家規(guī)定的全部課程。12恩施花枝山教學點

鄭維元教師為小學一年級開上了“基本部位操”體育課程。2.2優(yōu)質(zhì)資源班班通13二、教育信息化內(nèi)容

——2.3人人有空間二、教育信息化推進工作

——2.3人人有空間14二、教育信息化內(nèi)容

——2.3人人有空間15二、教育信息化內(nèi)容

——2.3人人有空間162.4國家教育資源公共服務平臺空間服務公益資源和應用服務學校、老師、學生、家長實名制空間有償資源和應用服務提供免費數(shù)字教育資源為學校提供模塊化、個性化的教育信息化管理為教師提供便捷的教學平臺為學生提供信息化學習平臺為家長提供家校互動的交流平臺國內(nèi)最優(yōu)質(zhì)的教育服務和應用廠商提供的收費服務國家建設的資源地方建設的資源社會提供的公益性資源提供網(wǎng)絡備課、同步課堂、在線課堂和電子作業(yè)等教學服務提供名師導學、網(wǎng)絡答疑等自主性學習、創(chuàng)新性學習教育服務提供國內(nèi)各大知名網(wǎng)校、遠程教育機構(gòu)的名師課程提供各類教育和學習應用、工具提供教育出版社出版的數(shù)字教材、教輔等教育資源二、教育信息化內(nèi)容二、教育信息化內(nèi)容18二、教育信息化內(nèi)容1920二、教育信息化內(nèi)容2.5國家教育管理公共服務平臺學前教育學生管理系統(tǒng)中小學生學籍管理（含營養(yǎng)改善計劃管理）信息系統(tǒng)中等職業(yè)學校學生管理信息系統(tǒng)高等教育學生管理信息系統(tǒng)學生資助管理信息系統(tǒng)學生體質(zhì)健康標準數(shù)據(jù)管理與分析系統(tǒng)教師管理信息系統(tǒng)資產(chǎn)及辦學條件管理類信息系統(tǒng)2.6高等教育與繼續(xù)教育MOOCs（massiveopenonlinecourses）學習社區(qū)微課程:5-10分鐘,教學突出某個學科知識點或技能點2.7職業(yè)教育網(wǎng)絡實訓二、教育信息化內(nèi)容21一、信息化是國家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡信息安全形勢四、國家網(wǎng)絡信息安全體系與制度五、教育信息安全工作落地目錄22三、當前網(wǎng)絡安全形勢網(wǎng)絡安全惡意程序〓病毒比喻作強盜，會破壞你的電腦程序和數(shù)據(jù)文件

〓木馬比喻作小偷，在你不知道的情況下偷取你的信息形勢嚴峻風險持續(xù)上升——個人安全2014年，360互聯(lián)網(wǎng)安全中心共截獲新增惡意程序樣本3.24億個，平均每天截獲新增惡意程序樣本88.8萬個。釣魚網(wǎng)站形勢嚴峻風險持續(xù)上升——個人安全雙十一狂歡的不止馬云背后的女人2014年，360互聯(lián)網(wǎng)安全中心共截獲新增釣魚網(wǎng)站262.1萬個，較2013年增長了19.1%。平均每天截獲新增釣魚網(wǎng)站約7080個。系統(tǒng)漏洞形勢嚴峻風險持續(xù)上升——個人安全2014年，微軟公司官方發(fā)布的安全公告中，共發(fā)布安全補丁85個，累計修補各類漏洞數(shù)341個，平均每個月發(fā)布安全補丁7個，平均每月修復安全漏洞約28個。騷擾電話形勢嚴峻風險持續(xù)上升——個人安全2014年，用戶通過手機衛(wèi)士標記各類騷擾電話號碼約2.56億個，平均每天被用戶標記的各類騷擾電話號碼約104萬個。偽基站垃圾短信形勢嚴峻風險持續(xù)上升——個人安全2014年，360手機衛(wèi)士共為全國用戶攔截各類垃圾短信約613億條，平均每天攔截垃圾短信1.68億條。以2014年11月11日“雙十一”的數(shù)據(jù)為例，全網(wǎng)24小時范圍內(nèi)10.4萬個6055萬次9305個290個96.6萬個1.56億次1.1億條215萬個360網(wǎng)絡安全風險指數(shù)攻擊方式花樣翻新、手段不斷升級▲DDOS攻擊(流量攻擊）近年來多家知名網(wǎng)站相繼遭到DDoS攻擊，出現(xiàn)不同程度的訪問故障或中斷。盡管這些網(wǎng)站已陸續(xù)恢復正常訪問，但日益猖獗的DDoS攻擊無疑為廣大網(wǎng)站敲響了警鐘。形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全高級定制開發(fā)、目的性強多種0day配合多種滲透方式社會工程學持續(xù)潛伏性強長期持續(xù)性攻擊多種方式啟動威脅機密竊取，破壞活動不易發(fā)現(xiàn)▲APT攻擊簡稱高級持續(xù)性威脅

(AdvancedPersistentThreat,APT)針對特定目標人群或目標企業(yè),綜合利用各種漏洞和攻擊手段的，一種高級、長期、持續(xù)性的攻擊方式，通常具有組織和國家背景支持。形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全▲拖庫2011年底，中國最大的軟件開發(fā)者技術(shù)社區(qū)CSDN后臺數(shù)據(jù)庫被黑客惡意發(fā)布到互聯(lián)網(wǎng)上并提供下載，此數(shù)據(jù)庫中包含了642萬多個用戶的帳號、密碼等信息，嚴重威脅了相關用戶的信息安全。地下黑色產(chǎn)業(yè)鏈已掌握了規(guī)模超過10億條的“社工庫”，包括用戶名、密碼、郵箱、身份證號、手機號等用戶敏感數(shù)據(jù)。黑客利用“社工庫”，通過“撞庫攻擊”的方式，可以自動化地在各大網(wǎng)站上破解用戶賬號，廣大用戶的隱私、虛擬資產(chǎn)、網(wǎng)銀資金等面臨嚴重威脅。形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全▲震網(wǎng)攻擊2010年7月,世界上首個網(wǎng)絡“超級武器”，一種名為Stuxnet的計算機病毒感染了全球超過45000個網(wǎng)絡，伊朗遭到的攻擊最為嚴重，兩所核電站被攻擊。震網(wǎng)事件是全球首例被公開披露報道的APT攻擊。攻擊目標：●伊朗納坦茲核電站●伊朗布舍爾核電站攻擊結(jié)果：●用于濃縮鈾材料的離心機受到了嚴重的破壞●近20%的離心機因此報廢●進而導致濃縮鈾的產(chǎn)量下降了30%形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全震網(wǎng)病毒攻擊路徑形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全斯諾登曝光美國“棱鏡計劃”：美國國家安全局和聯(lián)邦調(diào)查局棱鏡計劃以思科為代表的美國“八大金剛”（思科、IBM、谷歌、高通、英特爾、蘋果、甲骨文、微軟）在中國絕大多數(shù)核心領域占據(jù)了龐大的市場份額。行為被監(jiān)聽形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全臥底軟件社工庫(用戶隱私數(shù)據(jù)庫)隱私情報協(xié)議漏洞（心臟流血和sms漏洞）偽基站全球接近90%的用戶ID和密碼已泄露核心信息被竊取形勢嚴峻風險持續(xù)上升——機構(gòu)企業(yè)安全特斯拉（Tesla）、Google汽車車聯(lián)網(wǎng)，是指是利用先進傳感技術(shù)、網(wǎng)絡技術(shù)、計算技術(shù)、控制技術(shù)、智能技術(shù)，對道路和交通進行全面感知，實現(xiàn)多個系統(tǒng)間大范圍、大容量數(shù)據(jù)的交互，對每一輛汽車進行交通全程控制，對每一條道路進行交通全時空控制，以提供交通效率和交通安全為主的網(wǎng)絡與應用。萬物互聯(lián)（InternetofThings，縮寫IOT）是一個基于互聯(lián)網(wǎng)、傳統(tǒng)電信網(wǎng)等信息承載體，讓所有能夠被獨立尋址的普通物理對象實現(xiàn)互聯(lián)互通的網(wǎng)絡。IoT時代的安全威脅車聯(lián)網(wǎng)與物聯(lián)網(wǎng)是以住宅為平臺，利用綜合布線技術(shù)、網(wǎng)絡通信技術(shù)、智能家居-系統(tǒng)設計方案安全防范技術(shù)、自動控制技術(shù)、音視頻技術(shù)將家居生活有關的設施集成，構(gòu)建高效的住宅設施與家庭日程事務的管理系統(tǒng)。路由器空間凈化器智能攝像頭安防監(jiān)控IoT時代的安全威脅智能家居IoT時代的安全威脅●終端劫持智能汽車、心臟起搏器、可穿戴設備、

智能家居、航空器、電梯、攝像頭……

●數(shù)據(jù)泄露和數(shù)據(jù)污染

教育網(wǎng)絡與信息安全非法修改招生改錄取數(shù)據(jù)，制作銷售假錄取通知書，騙取家長手續(xù)費！非法修改各類考試成績，騙取學生相關費用！教育網(wǎng)站遭篡改、暗鏈招生考試期間教育網(wǎng)站遭掛馬2024/3/2640教育網(wǎng)絡與信息安全41368個教育網(wǎng)站在7月同時被掛馬，其中不乏名校！提綱一、省級數(shù)據(jù)中心建設情況通報二、教育信息安全指導意見的落實情況三、學籍省級部署安全檢查情況通報四、省級安全運行維護要求五、幾項工作進展通報2024/3/2642一、信息化是國家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡信息安全形勢四、網(wǎng)絡信息安全體系與制度五、教育信息安全工作落地目錄431.國家網(wǎng)絡信息安全的管理2.國家網(wǎng)絡信息安全的操作落地3.教育部網(wǎng)絡信息安全工作管理4.教育信息安全保障工作要求5.網(wǎng)絡與信息安全應急處置和督查通報機制6.教育行業(yè)網(wǎng)絡與信息安全標準規(guī)范7.教育網(wǎng)絡與信息安全隊伍和人員培訓四、網(wǎng)絡信息安全體系與制度44中央網(wǎng)絡安全與信息化領導小組中央網(wǎng)絡安全與信息化領導小組辦公室公安部公共網(wǎng)絡信息安全執(zhí)法國家網(wǎng)絡安全保衛(wèi)局國家保密局涉密信息系統(tǒng)管理密碼及應用管理國家密碼管理局涉密信息系統(tǒng)管理密碼及應用管理4.1國家網(wǎng)絡信息安全的管理體系45信息系統(tǒng)安全等級保護制度系統(tǒng)定級系統(tǒng)備案安全建設整改等級測評監(jiān)督檢查技術(shù)標準體系4.2國家網(wǎng)絡信息安全的操作落地461.職責分工科技司司負責信息技術(shù)安全辦公廳負責機關組織信息中心負責技術(shù)支撐2.工作安排

《教育部關于加強教育行業(yè)網(wǎng)絡與信息安全工作的指導意見（教技[2014]4號）3.通報機制《教育部網(wǎng)絡與信息安全事件報告與處置管理制度》4.標準規(guī)范《教育系統(tǒng)信息安全等級保護定級指南》《教育系統(tǒng)信息安全等級保護基本要求》4.3教育部網(wǎng)絡信息安全工作體系47

4.4教育信息安全保障工作要求《教育部關于加強教育行業(yè)網(wǎng)絡與信息安全工作的指導意見（教技[2014]4號），教育部組織落實以下工作：

1建立健全網(wǎng)絡與信息安全組織領導體系

2制定完善網(wǎng)絡與信息安全規(guī)劃和管理制度

3全面實施信息安全等級保護制度

4加強網(wǎng)絡與信息安全技術(shù)防護能力

5建立健全網(wǎng)絡與信息安全應急處置和督查通報機制

6加強網(wǎng)絡與信息安全隊伍建設和人員培訓

7加快教育行業(yè)網(wǎng)絡與信息安全標準規(guī)范建設2024/3/2648《教育部網(wǎng)絡與信息安全事件報告與處置管理制度》；建立安全通報機制，對各單位的安全掃描問題進行單個通報。4.5網(wǎng)絡與信息安全應急處置和督查通報機制494.6教育行業(yè)網(wǎng)絡與信息安全標準規(guī)范教育信息系統(tǒng)定級指南教育信息系統(tǒng)安全防護基本要求教育信息系統(tǒng)安全等級保護測評規(guī)范教育信息系統(tǒng)安全評估基本要求2024/3/26504.6部機關及直屬單位定級備案情況(部分)系統(tǒng)名稱安全保護等級學籍學歷信息管理系統(tǒng)第三級學歷認證網(wǎng)上辦公系統(tǒng)第三級中國高等教育學生信息網(wǎng)系統(tǒng)第三級中國研究生招生信息網(wǎng)系統(tǒng)第二級陽光高考系統(tǒng)第三級大學生預征報名系統(tǒng)第三級非全日制攻讀碩士學位全國考試管理信息系統(tǒng)第三級學位授予信息年報及采集信息系統(tǒng)第三級中國教育文憑認證管理信息系統(tǒng)第三級高等學校博士學科點專項科研基金管理系統(tǒng)第二級教育電子認證服務系統(tǒng)第三級2024/3/26514.7加強教育網(wǎng)絡與信息安全隊伍和人員培訓建立安全培訓課程體系建立安全培訓證書系列，為持證上崗準備條件教育部直屬機關的培訓年底前完成與各地合作開展安全專業(yè)證書培訓2024/3/2652一、信息化是國家教育的重要戰(zhàn)略二、教育信息化內(nèi)容三、網(wǎng)絡信息安全形勢四、網(wǎng)絡信息安全體系與制度五、教育信息安全工作落地目錄532.1制訂網(wǎng)絡與信息安全規(guī)劃和管理制度系

2.2建立網(wǎng)絡與信息安全組織領導體系

2.3實施信息安全等級保護

2.4落實網(wǎng)絡與信息安全技術(shù)防護

2.5健全網(wǎng)絡與信息安全應急處置和督查通報機制

2.6加強網(wǎng)絡與信息安全隊伍建設和人員培訓五、教育信息安全工作落地545.1制定網(wǎng)絡與信息安全規(guī)劃和管理制度2024/3/2655網(wǎng)絡與信息安全總體管理辦法安全管理機構(gòu)制度安全管理人員安全管理系統(tǒng)建設管理系統(tǒng)運維管理信息安全組織及職責管理規(guī)定技術(shù)類制度管理規(guī)定工作人員網(wǎng)絡與信息安全管理規(guī)定信息系統(tǒng)建設安全管理規(guī)定機房管理制度第三方工作人員網(wǎng)絡與信息安全管理規(guī)定辦公環(huán)境網(wǎng)絡與信息安全管理規(guī)定信息資產(chǎn)安全管理規(guī)定防病毒安全管理規(guī)定基礎設施運維安全管理規(guī)定信息系統(tǒng)口令管理規(guī)定公共平臺運維安全管理規(guī)定數(shù)據(jù)備份和恢復管理規(guī)定應用系統(tǒng)運維安全管理規(guī)定介質(zhì)安全管理規(guī)定托管信息系統(tǒng)資源評估管理規(guī)定信息系統(tǒng)變更安全管理規(guī)定信息安全事件處理和應急管理規(guī)定教育部信息中心：截至目前，共編制發(fā)布5大類18個制度5.2建立健全網(wǎng)絡與信息安全組織體系

教育部信息中心設立信息安全領導小組，負責信息中心的信息安全工作各單位要加強對網(wǎng)絡與信息安全工作的領導；信息安全領導小組下設信息安全工作組，具體負責組織、協(xié)調(diào)和落實各項信息安全工作。各個部門/項目有安全責任人2024/3/26565.3全面實施信息安全等級保護制度教育部完成國家教育管理信息系統(tǒng)的定級、備案工作；在教育部數(shù)據(jù)中心及在中央上線的應用系統(tǒng)已經(jīng)開展信息系統(tǒng)等級保護測評工作；教育部成立教育信息安全等級保護測評中心，開始與各教育廳信息中心合作,成立測評部或工作站，開展測評工作。2024/3/26571技術(shù)防護防火墻，入侵檢測工具數(shù)據(jù)傳輸安全：IPSecVPN，SSLVPN省部之間的數(shù)據(jù)傳輸安全：IPSecVPN用戶終端與應用系統(tǒng)間數(shù)據(jù)安全：SSLVPN數(shù)據(jù)加密2監(jiān)測預警安全運行維護管理平臺應用安全監(jiān)測與預警平臺信息安全工作管理平臺3異地教育行業(yè)災難恢復體系4電子身份安全認證體系5.4加強網(wǎng)絡與信息安全技術(shù)防護58信息安全應急處置預案督查通報機制定期進行系統(tǒng)測評與安全風險分析信息安全應急處置預案5.5健全網(wǎng)絡與信息安全應急處置和督查通報機制59建立網(wǎng)絡與信息安全隊伍，定崗定責執(zhí)行安全制度5.6加強網(wǎng)絡與信息安全隊伍建設和人員培訓60謝謝教育部教育管理信息中心曾德華zengdh@612024/3/26626.信息安全等級保護系統(tǒng)定級系統(tǒng)備案安全建設整改等級測評監(jiān)督檢查技術(shù)標準體系2024/3/26636.1信息安全等級保護的概念信息安全等級保護是指對信息系統(tǒng)分等級實行安全保護對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置2024/3/26646.2.1等級保護工作的主要內(nèi)容（1）系統(tǒng)定級（2）系統(tǒng)備案（3）建設整改（4）等級測評（5）監(jiān)督檢查2024/3/26656.2.2等級保護——系統(tǒng)定級自主定級誰主管，誰負責誰運營，誰負責專家評審主管部門審批公安部門備案2024/3/26666.2.2等級保護——系統(tǒng)定級第五級第四級第三級第二級第一級信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。

信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。自主保護級指導保護級監(jiān)督保護級強制保護級?？乇Ｗo級2024/3/26676.2.3等級保護——系統(tǒng)備案第二級以上信息系統(tǒng)，由信息系統(tǒng)運營使用單位到所在地設區(qū)的市級以上公安機關網(wǎng)絡安全保衛(wèi)部門辦理備案手續(xù)，備案時需提交《信息系統(tǒng)安全等級保護定級報告》和《信息系統(tǒng)安全等級保護備案表》第一級系統(tǒng)無需備案2024/3/26686.2.5等級保護——建設整改2024/3/26696.2.4等級保護——等級測評等級測評：測評機構(gòu)按照有關管理規(guī)范和技術(shù)標準，對非涉及國家秘密信息系統(tǒng)安