• 欢迎您!九蚂蚁致力为TMT(科技、媒体和通信)与文创行业企业提供一站式解决方案.
信息系统安全等级保护备案办理机关

县(市)级人民政府公安机关

立即咨询
信息系统安全等级保护备案范围

凡是在中华人民共和国境内,通过物理通信信道直接或者间接与境外(含港、澳、台地区)的计算机信息系统进行联网的计算机信息系统的使用单位和个人均应当登记备案。

立即咨询

等级保护定级

第一级,信息系统受到破坏后,会对公民、法人和其它组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。

第二级,信息系统受到破坏后,会对公民、法人和其它组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。

第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。

第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。

第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。

信息系统安全等级保护政策文档
信息系统安全等级保护备案

信息系统安全等级保护测评

  • 测评依据
  • GB/T 28448-2012 《信息系统安全等级保护测评要求》
  • GB/T 28449-2012 《信息系统安全等级保护测评过程指南》
  • GB/T 25058-2010《信息系统安全等级保护实施指南》
  • GB/T 25070-2010《信息系统等级保护安全设计技术要求》
  • GB/T 22240-2008《信息系统安全等级保护定级指南》
  • GB/T 22239-2008《信息系统安全等级保护基本要求》
  • GB 17859-1999《计算机信息系统安全保护等级划分准则》
办理咨询

等级保护基本要求

  • 1、基本安全要求是针对不同安全保护等级信息系统应该具有的基本安全保护能力提出的安全要求,根据实现方式的不同,基本安全要求分为基本技术要求和基本管理要求两大类。
  • 2、基本技术要求从物理安全、网络安全、主机安全、应用安全和数据安全几个层面提出;基本管理要求从安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理几个方面提出,基本技术要求和基本管理要求是确保信息系统安全不可分割的两个部分。

等级保护实施过程

  • 整个等级保护实施过程包括:系统定级、安全规划设计、安全实施/实现、安全运行管理与系统终止。
  • 系统定级:信息系统运营使用单位按照《信息系统信息安全等级保护定级指南》,确定信息系统安全等级。
  • 安全规划设计:根据信息系统的定级情况和安全需求等,设计合理的、满足等级保护要求的总体设计方案。
  • 安全实施/实现:按照信息系统总体方案书的总体要求,结合信息系统安全建设方案,分期分步落实安全措施。
  • 安全运行:在安全运行阶段主要是实施操作管理、变更管理和控制、安全状态监控、安全事件处置和应急预案、安全评估和持续改进以及监督检查等活动。
  • 系统终止:确保信息系统被转移、终止或废弃时,正确处理系统内的敏感信息。

服务范围和内容

  • 九蚂蚁针对等级保护实施过程中的各个阶段提供相应的安全服务。在系统定级阶段可协助识别信息系统的安全保护等级,进行信息系统安全等级的确认。安全总体规划阶段可提供具体的安全规划建议。安全设计与实施阶段可协助客户对安全措施进行落地与有效性的检验。安全运行维护阶段提供等级符合性检查、安全整改设计、应急预案及演练等服务。最终使客户信息系统达到国家等级保护基本要求。 

“ 信息系统安全等级保护备案流程 ”

咨询业务意向(确定您办理的业务类型)

商务合作洽谈(为您量身定制解决方案)

材料准备(协助您准备所需材料)

定级/备案/评测(剩下的事就交给我们了)

安全等级备案完成

合作与共赢
联系我们
友情链接:    K8彩票最新网址   江苏11选5代理   132彩票平台   uc彩游戏   掘金彩票网