全國絕大部分地方規定:各地級市的單位將定級資料交給各自地級市的網安支隊,省級單位將資料交給省公安網安總隊,特定行業有要求的另說,也有部分地方是先將資料交到區縣網安大隊,再由區縣網安大隊轉交地級市網安支隊進行備案。
定級流程有哪些
整體來說一共有五個步驟,包括了:
1.系統定級。需要過等保的運營單位要確定好定級對象,確定要過的系統等級,尋找當地公安認可的評測機構一起編寫定級報告。如果確定需要通過三級等保,則還需要組織專家評審。
2.系統備案。系統投入運行的30日內由其運營、使用單位到當地公安機關網監部門辦理備案手續。可以讓評測機構輔導進行材料的準備和備案。
3.差距分析。評測機構根據確定的等級和《網絡安全等級保護基本要求》對信息系統進行差距對比分析,告知運營單位需要對信息系統及自身管理進行哪些整改。運營單位按照整改要求進行安全建設和整改。建設整改的時間有3個月,一般根據系統的規模和復雜程度決定整改的時間,短的一周可以完成,長的3個月左右。
4.等級測評。運營使用單位提供符合等級保護要求的建設和整改完成的證據。由評測機構對系統等級符合情況進行等級評測并出具評測報告。評測結束后將評測報告提交給公安機關部門進行保存,完成等級評測。
5.監督檢查。定級為二級的系統評測當年復查一次即可。定級為三級的系統需要每年進行評測檢查,由評測機構出具評測報告并由運營使用單位提交給公安機關。定級為四級的系統需要每半年進行評測檢查,由評測機構出具評測報告并由運營使用單位提交給公安機關。
回答所涉及的環境:聯想天逸510S、Windows 10。
全國絕大部分地方規定:各地級市的單位將定級資料交給各自地級市的網安支隊,省級單位將資料交給省公安網安總隊,特定行業有要求的另說,也有部分地方是先將資料交到區縣網安大隊,再由區縣網安大隊轉交地級市網安支隊進行備案。
定級流程有哪些
整體來說一共有五個步驟,包括了:
1.系統定級。需要過等保的運營單位要確定好定級對象,確定要過的系統等級,尋找當地公安認可的評測機構一起編寫定級報告。如果確定需要通過三級等保,則還需要組織專家評審。
2.系統備案。系統投入運行的30日內由其運營、使用單位到當地公安機關網監部門辦理備案手續。可以讓評測機構輔導進行材料的準備和備案。
3.差距分析。評測機構根據確定的等級和《網絡安全等級保護基本要求》對信息系統進行差距對比分析,告知運營單位需要對信息系統及自身管理進行哪些整改。運營單位按照整改要求進行安全建設和整改。建設整改的時間有3個月,一般根據系統的規模和復雜程度決定整改的時間,短的一周可以完成,長的3個月左右。
4.等級測評。運營使用單位提供符合等級保護要求的建設和整改完成的證據。由評測機構對系統等級符合情況進行等級評測并出具評測報告。評測結束后將評測報告提交給公安機關部門進行保存,完成等級評測。
5.監督檢查。定級為二級的系統評測當年復查一次即可。定級為三級的系統需要每年進行評測檢查,由評測機構出具評測報告并由運營使用單位提交給公安機關。定級為四級的系統需要每半年進行評測檢查,由評測機構出具評測報告并由運營使用單位提交給公安機關。
回答所涉及的環境:聯想天逸510S、Windows 10。