

首页  流程图  详情



等级保护实施流程

2022-08-19 17:39:54   0  举报





等保流程

软件开发

等保

模版推荐

作者其他创作

大纲/内容

材料齐、定级准

定级不准

不合格

信息系统运营、使用单位按照《信息系统安全等级保护定级指南》，确定信息系统安全等级。有主管部门的报主管部门审核批准。在申报系统新建、改建、扩展立项时须同时向立项审批部门提交定级报告。

公安机关颁发系统等级保护备案证书。

对照等保有关规定和标准分析系统安全建设整改需求，可委托安全服务机构、等保技术支持单位分析。对于整改项目，还可委托测评机构通过等保测评、风险评估等方法分析整改需求。

颁发证书

系统运营、使用单位向地级以上市公安机关报测评报告。项目验收文档中也须含有测试报告。

提交报告

公安机关审核

合格

选择第三方测评机构进行测评。其中对于新建系统可在试运行阶段进行测评。

根据需求制订建设整改方案，按照国家相关规定和技术标准，使用符合国家有关规定，满足系统等级需求。开展信息系统安全建设整改。

等保测评

材料不齐

定期选择第三方测评机构进行测评。三级系统每年至少一次。四级系统每半年至少一次。

系统定级

系统备案

建设整改

已运行的系统在安全保护等级确定后30日内，由其运营、使用单位到所在地社区的市级及以上公安机关办理备案手续。新建的系统，在通过立项申请后30日内办理。

等级保护实施流程

分析安全需求

 Collect

Get Started

等级保护2.0

 Collect

Get Started

密码保护管理

 Collect

Get Started

实施流程

 Collect

Get Started

等级保护测评-物理环境





0 条评论

下一页