電子政務(wù)等級(jí)保護(hù)

電子政務(wù)等級(jí)保護(hù)工作流程

北京市信息化工作辦公室2010年11月5/13/20241主要內(nèi)容：一、系統(tǒng)定級(jí)階段二、系統(tǒng)定級(jí)備案階段三、評(píng)估和整改建設(shè)階段四、等級(jí)測(cè)評(píng)階段五、監(jiān)督檢查階段5/13/20242一、系統(tǒng)定級(jí)階段各信息系統(tǒng)主管部門(mén)和運(yùn)營(yíng)使用單位市信息辦安全中心（一）責(zé)任人5/13/20243一、系統(tǒng)定級(jí)階段1.各信息系統(tǒng)主管部門(mén)和運(yùn)營(yíng)使用單位應(yīng)依據(jù)《信息安全等級(jí)保護(hù)管理辦法》及《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南（報(bào)批稿）》，自主確定系統(tǒng)等級(jí)。2.可聘請(qǐng)專家對(duì)定級(jí)情況進(jìn)行評(píng)審，出具評(píng)審意見(jiàn)；參照專家評(píng)審意見(jiàn)確定系統(tǒng)等級(jí)，形成定級(jí)報(bào)告。3.市信息辦安全中心負(fù)責(zé)定級(jí)的咨詢服務(wù)工作（定級(jí)方法及流程），開(kāi)通等級(jí)保護(hù)咨詢服務(wù)熱線。（二）工作內(nèi)容和標(biāo)準(zhǔn)5/13/20244一、系統(tǒng)定級(jí)階段專家評(píng)審意見(jiàn)信息系統(tǒng)安全定級(jí)報(bào)告

（三）工作成果

5/13/20245二、系統(tǒng)定級(jí)備案階段信息系統(tǒng)主管部門(mén)和運(yùn)營(yíng)使用單位市信息辦各區(qū)縣信息辦市電子政務(wù)等級(jí)保護(hù)專家組（一）責(zé)任人

5/13/20246二、系統(tǒng)定級(jí)備案階段1.系統(tǒng)定級(jí)備案材料《信息系統(tǒng)安全等級(jí)保護(hù)備案表》：?jiǎn)挝换厩闆r、信息系統(tǒng)情況、信息系統(tǒng)定級(jí)情況、第三級(jí)以上信息系統(tǒng)提交材料情況；備案電子數(shù)據(jù)：利用備案軟件生成的rar文件；（二）工作內(nèi)容和標(biāo)準(zhǔn)

5/13/20247二、系統(tǒng)定級(jí)備案階段2、系統(tǒng)定級(jí)備案材料的報(bào)送方式《信息系統(tǒng)安全等級(jí)保護(hù)備案表》：通過(guò)公文交換報(bào)送至同級(jí)信息化主管部門(mén)；備案電子數(shù)據(jù)：郵件發(fā)送（或由專人遞送）至同級(jí)信息化主管部門(mén)。3、各區(qū)縣信息辦負(fù)責(zé)匯總所掌握的備案電子數(shù)據(jù)文件，每月月底前向市信息辦報(bào)送；（市信息辦等保郵箱為，區(qū)縣信息辦也需開(kāi)通所屬的等級(jí)保護(hù)郵箱）（二）工作內(nèi)容和標(biāo)準(zhǔn)

5/13/20248二、系統(tǒng)定級(jí)備案階段4、市信息辦接到備案材料及電子數(shù)據(jù)文件后，于10個(gè)工作日內(nèi)完成材料審查，并對(duì)系統(tǒng)安全等級(jí)進(jìn)行初步審核，如果：接受備案,撰寫(xiě)《信息系統(tǒng)安全保護(hù)等級(jí)備案情況復(fù)函》-A；資料不全,撰寫(xiě)《信息系統(tǒng)安全保護(hù)等級(jí)備案情況復(fù)函》-B;明顯定級(jí)不準(zhǔn)，提請(qǐng)市電子政務(wù)等級(jí)保護(hù)專家組進(jìn)行再評(píng)審，同時(shí)撰寫(xiě)《信息系統(tǒng)安全保護(hù)等級(jí)備案情況復(fù)函》-C，并正式復(fù)函備案信息系統(tǒng)主管部門(mén)和運(yùn)營(yíng)使用單位。（二）工作內(nèi)容和標(biāo)準(zhǔn)

5/13/20249二、系統(tǒng)定級(jí)備案階段5、由市信息辦牽頭，成立市電子政務(wù)等級(jí)保護(hù)專家組，定期對(duì)備案明顯不準(zhǔn)的系統(tǒng)進(jìn)行再評(píng)審，并協(xié)調(diào)系統(tǒng)運(yùn)營(yíng)使用單位對(duì)系統(tǒng)級(jí)別進(jìn)行調(diào)整。（二）工作內(nèi)容和標(biāo)準(zhǔn)

5/13/202410二、系統(tǒng)定級(jí)備案階段《信息系統(tǒng)安全保護(hù)等級(jí)備案情況復(fù)函》-A《信息系統(tǒng)安全保護(hù)等級(jí)備案情況復(fù)函》-B《信息系統(tǒng)安全保護(hù)等級(jí)備案情況復(fù)函》-C《XXXX信息系統(tǒng)定級(jí)專家評(píng)審意見(jiàn)》（三）工作成果

5/13/202411三、評(píng)估和整改建設(shè)階段信息系統(tǒng)運(yùn)營(yíng)使用單位市信息辦市電子政務(wù)等級(jí)保護(hù)專家組（一）責(zé)任人

5/13/202412三、評(píng)估和整改建設(shè)階段1.信息系統(tǒng)運(yùn)營(yíng)使用單位負(fù)責(zé)系統(tǒng)的風(fēng)險(xiǎn)評(píng)估和整改建設(shè)工作，重要信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)將系統(tǒng)等級(jí)保護(hù)整改建設(shè)方案報(bào)市信息辦；2.市信息辦安全處、安全中心負(fù)責(zé)等級(jí)保護(hù)咨詢工作，并推薦具有資質(zhì)的風(fēng)險(xiǎn)評(píng)估實(shí)施單位、檢測(cè)機(jī)構(gòu)以及安全服務(wù)公司。3.市電子政務(wù)等級(jí)保護(hù)專家組，負(fù)責(zé)電子政務(wù)重要信息系統(tǒng)等級(jí)保護(hù)整改建設(shè)方案的評(píng)審工作。

（二）工作內(nèi)容和標(biāo)準(zhǔn)

5/13/202413三、評(píng)估和整改建設(shè)階段等級(jí)保護(hù)整改建設(shè)方案；整改建設(shè)方案的評(píng)審意見(jiàn)；

（三）工作成果

5/13/202414四、等級(jí)測(cè)評(píng)階段信息系統(tǒng)運(yùn)營(yíng)使用單位市信息辦

（一）責(zé)任人

5/13/202415四、等級(jí)測(cè)評(píng)階段電子政務(wù)信息系統(tǒng)的運(yùn)營(yíng)使用單位應(yīng)落實(shí)系統(tǒng)安全等級(jí)測(cè)評(píng)資金保障工作，同時(shí)開(kāi)展等級(jí)測(cè)評(píng)工作。二級(jí)系統(tǒng)應(yīng)按照《信息安全等級(jí)保護(hù)管理辦法》的要求，由運(yùn)營(yíng)單位選擇有資質(zhì)的測(cè)評(píng)機(jī)構(gòu)開(kāi)展等級(jí)測(cè)評(píng)，形成等級(jí)測(cè)評(píng)報(bào)告，上報(bào)同級(jí)信息化主管部門(mén)（市信息辦和區(qū)縣信息辦）；三級(jí)（及以上）系統(tǒng)的等級(jí)測(cè)評(píng)由市信息辦統(tǒng)一組織實(shí)施。市信息辦安全中心負(fù)責(zé)跟蹤重要信息系統(tǒng)等級(jí)測(cè)評(píng)工作的進(jìn)展。

（二）工作內(nèi)容和標(biāo)準(zhǔn)

5/13/202416四、等級(jí)測(cè)評(píng)階段《信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告》；重要信息系統(tǒng)等級(jí)測(cè)評(píng)工作的進(jìn)展情況

（三）工作成果

5/13/202417五、監(jiān)督檢查階段信息系統(tǒng)運(yùn)營(yíng)使用單位市信息辦

（一）責(zé)任人

5/13/202418五、監(jiān)督檢查階段由市信息辦牽頭，會(huì)同相關(guān)部門(mén)，對(duì)市各委辦局信息系統(tǒng)（尤其是重要信息系統(tǒng)）等級(jí)保護(hù)制度的落實(shí)情況，每年進(jìn)行一次聯(lián)合執(zhí)法檢查；對(duì)于本市重要的電子政務(wù)系統(tǒng)，市信息辦將分批用兩年的時(shí)間對(duì)所有重要的電子政務(wù)系統(tǒng)完成進(jìn)行一次檢查評(píng)估。

（二）工作內(nèi)容和標(biāo)準(zhǔn)