等级保护工作开展参考资料文档说明目标对象：客户单位的信息主管/计算机信息系统运维治理人员文档功能：与客户一起探讨“信息平安等级保护工作开展〞工作方法等级保护整体效劳方案图 1 等级保护整体效劳方案工作流程图等级保护的建设是个长期的过程,需要花费大量的时间、精力和财力,本着为用户效劳的 态度,“中国信息平安测评效劳方华中测评效劳中央〞推出了等级保护专业效劳,提供包括定 级备案、差距分析、方案制订、实施、测评、检查等各个环节的效劳,通过自身的平安产品、 平安效劳,可协助用户完成等级保护各个阶段的实施和建设,保证用户严格根据等级保护的 过程规划并建设自己的平安保证体系,更好地支撑应用和业务的开展,为用户信息平安保证 体系“保驾护航〞.测评效劳方在等级保护各个阶段将协助用户完成上图的任务和工作.具体包括： 等级保护定级备案对信息系统进行划分,并根据信息系统的价值确定信息系统的保护等级,等级确定后测评服 务方将协助用户完成保护等级的备案工作.等级保护差距分析通过风险评估可以发现信息系统的平安现状与需要到达的平安等级或目标的差异,使信息系 统的治理和使用单位可以在技术和治理方面进行有针对性的增强和完善,使单位的信息系统 平安工作有的放矢.等级保护整改建议方案测评效劳方根据评估的结果和信息系统确认的保护等级,结合?信息系统平安等级保护根本 要求?以及其它相关整改标准中对各级别信息系统的技术、治理和运维方面的要求,制定相 应的平安保护举措,完成等级保护整改建议方案的设计.依据公通字[2007]43 号文的要求,信息系统定级工作完成后,运营、使用单位首先要根据相 关的治理标准和技术标准进行平安建设和整改,使用符合国家有关规定、满足信息系统平安 保护等级需求的信息技术产品,进行信息系统平安建设或者改建工作.等级保护整改的核心是根据用户的实际信息平安需求、业务特点及应用重点,在确定不同系 统重要程度的根底上,进行重点保护.整改工作要遵循国家等级保护相关要求,将等级保护 要求表到达方案、产品和平安效劳中去,并切实结合用户信息平安建设的实际需求,建设一 套全面保护、重点突出、持续运行的平安保证体系,将等级保护制度确实落实到企业的信息 平安规划、建设、评估、运行和维护等各个环节,保证企业的信息平安.等级保护整改实施测评效劳方将依据规划向用户提供详细设计和等级保护系统建设效劳,保证保证等级能够达 等保定级备案1〕分析信息系统特点 2〕对重要...
