等级保护分级保护FAQ
以下为《等级保护分级保护FAQ》的无排版文字预览，完整格式请下载
下载前请仔细阅读文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。
等级保护/分级保护
目录
1 等级保护FAQ 3
1.1 什么是等级保护、有什么用？ 3
1.2 信息安全等级保护制度的意义与作用？ 3
1.3 等级保护与分级保护各分为几个等级，对应关系是什么？ 3
1.4 等级保护的重要信息系统（8+2）有哪些？ 4
1.5 等级保护的主管部门是谁？ 4
1.6 国家密码管理部门在等级保护/分级保护工作中的职责是什么？ 4
1.7 等级保护的政策依据是哪个文件？ 4
1.8 公安机关对等级保护的管理模式是什么，等级保护定级到哪里备案？ 5
1.9 等级保护是否是强制性的，可以不做吗？ 5
1.10 等级保护的主要标准有哪些，是否已发布为正式的国家标准？ 5
1.11 哪些单位可以做等级保护的测评？ 6
1.12 做了等级测评之后，是否会给发合格证书？ 6
1.13 是否只是在政府行业实行？企业是否也在等级保护和分级保护范畴之内？ 6
1.14 等级保护检查的责任单位是谁？ 7
2 分级保护FAQ 7
2.1 分级保护是什么？ 7
2.2 分级保护的主管部门是谁？ 7
2.3 分级保护定级到哪里备案？ 7
2.4 分级保护的政策依据是哪个文件？ 7
2.5 分级保护与等级保护的适用对象分别是什么？ 7
2.6 分级保护有关信息安全的标准相互关系是什么？ 8
2.7 分级保护与等级保护的定级依据有何区别？ 8
2.8 分级保护的建设依据、方案设计、测评分别依据哪些标准？ 8
2.9 分级保护设计方案是否需要经过评审和审批，谁来评审和审批？ 8
2.10 涉密信息系统投入使用前，是否需要经过审批，由谁来审批？ 8
2.11 分级保护系统测评的作用是什么，是否必须做？ 9
2.12 哪些单位可以做分级保护的测评，有什么资质要求？ 9
2.13 分级保护对涉密系统中使用的安全保密产品有哪些要求？ 9
2.14 涉密系统分级保护多长时间需进行一次安全保密检查？ 9
2.15 各级保密局与各单位保密办的关系是什么？ 10
2.16 分级保护的系统集成对厂商的资质有什么要求？ 10
2.17 分级保护的安全建设是否必须监理，对监理资质有什么要求？ 10
2.18 分级保护的哪些具体工作对厂商有单项资质的要求？ 10
3 综合问题 11
3.1 等保与分保的本质区别是什么？ 11
3.2 等保与分保各有几种级别？ 11
3.3 等级保护/分级保护什么区别哪些部门在管理，怎么做？ 11
3.4 企业出现泄密事件上报那些单位？ 11
3.5 等XX级备案是依据单位还是系统？ 12
3.6 风险评估和等级保护的关系？ 12
3.7 方案设计阶段及实施前是否需要报批？ 12
3.8 对于等保中产品使用及密码产品是否有要求？ 12
等级保护/分级保护FAQ
等级保护FAQ
什么是等级保护、有什么用？
【解释】
是我国实施信息安全管理的一项法定制度，1994年147号令、2003年27号文件、2004年66号文件都有明确规定，信息系统安全实施等级化保护和等级化管理。
等级化管理是一种普遍适用的管理方法，是适用于我国当前实际的一种有效的信息安全管理方法。
开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。
信息安全等级保护制度的意义与作用？
【解释】
实施信息安全等级保护制度能够有效地提高我国信息和信息系统安全建设的整体水平。实施信息安全等级保护制度有利于在信息化建设过程中同步建设信息安全设施，保障信息安全与信息化建设相协调，为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务，有效控制信息安全建设成本。
优化信息安全资源配置，对信息系统分级实施保护，重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面重要信息系统的安全。
明确国家、法人和其他组织、公民的信息安全责任，加强信息安全管理，推动信息安全产业的发展，逐步探索出一条适应我国社会主义市场经济发展的信息安全模式。
等级保护与分级保护各分为几个等级，对应关系是什么？
【解释】
等级保护分5个级别：一级（自主保护）、二级（指导保护）、三级（监督保护）、四级（强制保护）、五级（专控保护）。
分级保护分3个级别：秘密级、机密级（机密增强级）、绝密级。
分级保护与等级保护对应关系：秘密级对应三级、机密级对应四级、绝密级对应五级。
等级保护的重要信息系统（8+2）有哪些？
【解释】
电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。
铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。
市（地）级以党.上政机关的重要网站和办公信息系统。
涉及国家秘密的信息系统。
等级保护的主管部门是谁？
【解释】
公安机关是等级保护工作的主管部门，负责信息安全等级保护工作的监督、检查、指导，国家保密工作部门、国家密码管理部门负责等级保护工作中有关保密工作和密码工作的监督、检查、指导，国信办及地方信息化领导小组办事机构负责等级保护工作部门间的协调，涉及国家秘密信息系统的等级保护监督管理工作由国家保密工作部门负责。
国家密码管理部门在等级保护/分级保护工作中的职责是什么？
【解释】
国家密码管理部门负责等级保护/分级保护工作中有关保密工作和密码工作的监督、检查、指导。
等级保护的政策依据是哪个文件？
【解释】
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令，1994年）；
《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）；
《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）；
《信息安全等级保护管理办法》（公通字[2007]43号）；
《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）；
《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》(发改高技[2008]2071号)。
公安机关对等级保护的管理模式是什么，等级保护定级到哪里备案？
【解释】
公安机关负责受理备案并进行备案管理。信息系统备案后，公安机关对信息系统的备案情况进行审核，对符合等级保护要求的，颁发信息系统安全保护等级备案证明。发现不符合《管理办法》及有关标准的，通知备案单位予以纠正。发现定级不准的，通知运营使用单位或其主管部门重新审核确定。
已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单***理备案手续。
新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单***理备案手续。
注：**_*心备案。
等级保护是否是强制性的，可以不做吗？
【解释】
国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息 内容过长，仅展示头部和尾部部分文字预览，全文请查看图片预览。 监督、检查、指导工作。
企业出现泄密事件上报那些单位？
【解释】
等级保护归公安十一局，涉及到案件通常是XX地区内保负责。
等XX级备案是依据单位还是系统？
【解释】
等级保护备案是依据系统。
风险评估和等级保护的关系？
【解释】
风险评估是等级保护中的一项重要工作，发改高技[2008]2071号。
等级保护方案设计阶段及实施前是否需要报批？
【解释】
国家正在制定相关标准预计3年内可以推出GB标准。
对于等保中产品使用及密码产品是否有要求？
【解释】
密码产品不在等级保护管理范围之内，等保中没有明确对安全产品做要求，在安全产品开发中可以参考《信息安全技术 信息系统安全等级保护基本要求》。
[文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
- 分级保护测评流程
- 网络安全等级保护测评报告模板（2019版）
- 一年级《保护视力，预防近视》活动案例
- 涉及国家秘密的信息系统分级保护完整版
- 分保测评检查技术方案
- 等级保护测评方案
- 1.国务院办公厅转发林业部等部门关于进一步加强林地保护管理工作请示的通知（(国办发〔1992〕32号
- 信息安全等级保护测评
- 等级测评师培训及考试指南
- 保护水资源，人人有责
- 工程概况（电力）
- 1600医用电梯S胑x
- 毕业论文模版
- 《建设项目使用林地审核审批管理办法》(1)
- 保护眼睛教学设计与反思
- 信息安全等级测评师模拟考试
以上为《等级保护分级保护FAQ》的无排版文字预览，完整格式请下载
下载前请仔细阅读上面文字预览以及下方图片预览。图片预览是什么样的，下载的文档就是什么样的。