电子政务等级保护

电子政务等级保护工作流程

北京市信息化工作办公室2007年11月10/14/20221主要内容容：一、系统统定级阶阶段二、系统统定级备备案阶段段三、评估估和整改改建设阶阶段四、等级级测评阶阶段五、监督督检查阶阶段2/11/20202一、系统统定级阶阶段各信息系系统主管管部门和和运营使使用单位位市信息办办安全中中心（一）责责任人2/11/20203一、系统统定级阶阶段1.各信息系系统主管管部门和和运营使使用单位位应依据据《信息安全全等级保保护管理理办法》及《信息系统统安全等等级保护护定级指指南（报报批稿））》，自主确定定系统等等级。2.可聘请专专家对定定级情况况进行评评审，出出具评审意见见；参照专专家评审审意见确确定系统统等级，，形成定级报告告。3.市信息办办安全中中心负责责定级的的咨询服务务工作（定定级方法法及流程程），开开通等级级保护咨询服务务热线。（二）工工作内容容和标准准2/11/20204一、系统统定级阶阶段专家评审审意见信息系统统安全定定级报告告（三）工工作成果果2/11/20205二、系统统定级备备案阶段段信息系统统主管部部门和运运营使用用单位市信息办办各区县信信息办市电子政政务等级级保护专专家组（一）责责任人2/11/20206二、系统统定级备备案阶段段1.系统定级级备案材材料《信息系统统安全等等级保护护备案表表》：单位基基本情况况、信息息系统情情况、信信息系统统定级情情况、第第三级以以上信息息系统提提交材料料情况；；备案电子子数据：利用备备案软件件生成的的rar文件；（二）工工作内容容和标准准2/11/20207二、系统统定级备备案阶段段2、系统定定级备案案材料的的报送方式式《信息系统统安全等等级保护护备案表表》：通过公文文交换报报送至同同级信息息化主管管部门；；备案电子子数据：：邮件发送送（或由由专人递递送）至至同级信信息化主主管部门门。3、各区县县信息办办负责汇总所掌握的的备案电电子数据据文件，，每月月月底前向向市信息息办报送；（市信息办办等保邮邮箱为bjcert@@，区县信信息办也也需开通通所属的的等级保保护邮箱箱）（二）工工作内容容和标准准2/11/20208二、系统统定级备备案阶段段4、市信息息办接到到备案材材料及电电子数据据文件后后，于10个工作日日内完成成材料审查查，并对系系统安全全等级进进行初步审核核，如果：：接受备案案,撰写《信息系统统安全保保护等级级备案情情况复函函》-A；资料不全全,撰写《信息系统统安全保保护等级级备案情情况复函函》-B;;明显定级级不准，提请市市电子政政务等级级保护专专家组进进行再评评审，同同时撰写写《信息系统统安全保保护等级级备案情情况复函函》-C，并正式式复函备备案信息息系统主主管部门门和运营营使用单单位。（二）工工作内容容和标准准2/11/20209二、系统统定级备备案阶段段5、由市信信息办牵牵头，成成立市电子政政务等级级保护专专家组，定期对对备案明明显不准准的系统统进行再评审，并协调调系统运运营使用用单位对对系统级级别进行行调整。（二）工工作内容容和标准准2/11/202010二、系统统定级备备案阶段段《信息系统统安全保保护等级级备案情情况复函函》-A《信息系统统安全保保护等级级备案情情况复函函》-B《信息系统统安全保保护等级级备案情情况复函函》-C《XXXX信息系统统定级专专家评审审意见》（三）工工作成果果2/11/202011三、评估估和整改改建设阶阶段信息系统统运营使使用单位位市信息办办市电子政政务等级级保护专专家组（一）责责任人2/11/202012三、评估估和整改改建设阶阶段1.信息系统统运营使使用单位位负责系系统的风险评估估和整改改建设工作，重要信息息系统的运营使使用单位位应将系系统等级级保护整整改建设设方案报市信息息办；2.市信息办办安全处处、安全全中心负负责等级级保护咨询工作，并并推荐具有资质质的风险险评估实实施单位位、检测测机构以以及安全全服务公公司。3.市电子政政务等级级保护专专家组，，负责电电子政务务重要信信息系统统等级保保护整改建设设方案的的评审工作。（二）工工作内容容和标准准2/11/202013三、评估估和整改改建设阶阶段等级保护护整改建建设方案案；整改建设设方案的的评审意意见；（三）工工作成果果2/11/202014四、等级级测评阶阶段信息系统统运营使使用单位位市信息办办（一）责责任人2/11/202015四、等级级测评阶阶段电子政务务信息系系统的运运营使用用单位应应落实系系统安全全等级测测评资金保障障工作，同同时开展展等级测测评工作作。二级系统统应按照《信息安全全等级保保护管理理办法》的要求，，由运营营单位选选择有资资质的测测评机构构开展等级级测评，形成等等级测评评报告，，上报同级信息息化主管管部门（（市信息息办和区区县信息息办）；；三级（及及以上））系统的等级测测评由市市信息办办统一组组织实施施。市信息办办安全中中心负责责跟踪重重要信息息系统等等级测评评工作的的进展。。（二）工工作内容容和标准准2/11/202016四、等级级测评阶阶段《信息系统统安全等等级测评评报告》；重要信息息系统等等级测评评工作的的进展情情况（三）工工作成果果2/11/202017五、监督督检查阶阶段信息系统统运营使使用单位位市信息办办（一）责责任人2/11/202018五、监督督检查阶阶段由市信息息办牵头头，会同同相关部部门，对对市各委委办局信信息系统统（尤其其是重要要信息系系统）等等级保护护制度的的落实情情况，每年进行行一次联联合执法法检查；对于本市市重要的的电子政政务系统统，市信信息办将将分批用用两年的时间对对所有重重要的电电子政务务系统完完成进行行一次检查评估估。（