@信仰
3年前 提问
1个回答
网络等级保护定级在哪里
X0_0X
3年前
全国绝大部分地方规定:各地级市的单位将定级资料交给各自地级市的网安支队,省级单位将资料交给省公安网安总队,特定行业有要求的另说,也有部分地方是先将资料交到区县网安大队,再由区县网安大队转交地级市网安支队进行备案。
定级流程有哪些
整体来说一共有五个步骤,包括了:
1.系统定级。需要过等保的运营单位要确定好定级对象,确定要过的系统等级,寻找当地公安认可的评测机构一起编写定级报告。如果确定需要通过三级等保,则还需要组织专家评审。
2.系统备案。系统投入运行的30日内由其运营、使用单位到当地公安机关网监部门办理备案手续。可以让评测机构辅导进行材料的准备和备案。
3.差距分析。评测机构根据确定的等级和《网络安全等级保护基本要求》对信息系统进行差距对比分析,告知运营单位需要对信息系统及自身管理进行哪些整改。运营单位按照整改要求进行安全建设和整改。建设整改的时间有3个月,一般根据系统的规模和复杂程度决定整改的时间,短的一周可以完成,长的3个月左右。
4.等级测评。运营使用单位提供符合等级保护要求的建设和整改完成的证据。由评测机构对系统等级符合情况进行等级评测并出具评测报告。评测结束后将评测报告提交给公安机关部门进行保存,完成等级评测。
5.监督检查。定级为二级的系统评测当年复查一次即可。定级为三级的系统需要每年进行评测检查,由评测机构出具评测报告并由运营使用单位提交给公安机关。定级为四级的系统需要每半年进行评测检查,由评测机构出具评测报告并由运营使用单位提交给公安机关。