第三级信息系统运营使用单位填写

一、单选题（题数：32，共64.0 分）1 信息安全等级保护工作直接作用的具体的信息和信息系统称为（2.0分）2.0 分A、客体B、客观方面C、等级保护对象D、系统服务正确答案：B2 根据等级保护相关管理文件,信息系统的安全保护等级分为几个级别: （2.0分）A、 3B、 4C、 5D、 6正确答案：C3 根据《信息安全等级保护管理办法》,( )应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

（2.0分）A.公安机关B.国家保密工作部门C.国家密码管理部门D.信息系统的主管部门正确答案：D4 对社会秩序、公共利益造成特别严重损害,定义为几级（2.0分）A、第一级B、第二级C、第三级D、第四级正确答案：D5 对国家安全造成特别严重损害,定义为几级（2.0分）A、第二级B、第三级C、第四级D、第五级正确答案：D6 信息系统建设完成后,( )的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。

（2.0分）A.二级及以上B.三级及以上C.四级及以上D.五级正确答案：B7 计算机信息系统实行安全等级保护,安全等级的划分标准和安全等级保护的具体办法,由( )合同有关部门制定。

（2.0分）A、教育部B、国防部C、安全部D、公安部正确答案：B8 1999年,我国发布的第一个信息安全等级保护的国家标准GB 17859 —1999,提出将信息系统的安全等级划分为______个等级,并提出每个级别的安全功能要求。

（2.0分）A、7B、8C、 6D、 5正确答案：D9 信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级（2.0分）A、第一级B、第二级C、第三级D、第四级正确答案：A10 《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。

信息系统安全等级保护备案表备 案 单 位： 备 案 日 期：受理备案单位： 受 理 日 期：中华人民共和国公安部监制备案表编号：填表说明一、制表依据。

根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；二、填表范围。

本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；三、保存方式。

本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；四、本表中有选择的地方请在选项左侧“ ”划“√”，如选择“其他”，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。

第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。

此项由受理备案的公安机关负责填写并盖章；八、表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码；九、表一05单位负责人：是指主管本单位信息安全工作的领导；十、表一06责任部门：是指单位内负责信息系统安全工作的部门；十一、表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404―1997）填写；十二、表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号；十三、表二05系统网络平台：是指系统所处的网络环境和网络构架情况；十四、表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；十六、表三01、02、03项：填写上述三项内容，确定信息系统安全保护等级时可参考《信息系统安全等级保护定级指南》，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。

《信息系统安全等级保护备案表》数据项说明（供参考）1.填表范围：本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个备案单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写，并在完成系统建设、整改、测评等工作，投入运行后30日内向受理备案公安机关提交；表二、表三、表四可以复印使用，在使用过程中注意信息系统编号，如某单位共有6个信息系统，则填写过程中要遵循表二（1/6）、表二（2/6）……表二（6/6）的编号和命名规则。

如果6个信息系统中有3个是第三级以上信息系统，则表四的编号要和同一信息系统的表二、三的编号保持一致。

如，单位共有6个信息系统，其中有一个第三级以上信息系统A，则该单位需要填写1张表一，6张表二和表三，1张表四。

假设A系统表二的编号为表二（2/6），则相对应的表四的编号也应当是表四（2/6）。

2.保存方式：本表一式二份，由备案单位和受理备案的公安机关分别盖章后，一份由备案单位保存，一份交受理备案公安机关存档。

3.《备案表》中有选择的地方请在选项左侧划“√”，如选择“其他”，请在其后的横线中注明详细内容,需要填写数字代码的地方，请在“ ”中直接填写。

4.备案表编号：封面中的“备案表编号”由两组共11位数字组成，第一组6位，代表受理备案的公安机关代码前六位（可参照行标GA380-2002）；第二组5位，为受理备案的公安机关给出的备案单位的受理顺序号。

此项内容统一由受理备案的公安机关填写。

5.备案单位：本表封面中的“备案单位”填写运营使用信息系统的法人单位全称。

6.受理备案单位：本表封面中的“受理备案单位”填写受理备案的公安机关网监部门名称。

此项由受理备案的公安机关负责填写。

7.单位组织机构代码：根据《全国组织机构代码编制规则》（GB1714-1997），由组织机构代码主管部门给每个企业、事业单位、机关和社会团体颁发的在全国范围内唯一的法定代码，该代码共9位；（该项内容需要由备案单位在等级保护专用备案端软件里填写）。

信息系统安全等级保护备案表（红色字体请在打印前删除、表格固定格式请勿随意改动、此表一式两份、 必选无选项，在其他填写）（骑缝章）备 案 单 位： 备案单位全称（盖单位章）备 案 日 期： 到网安部门提交材料日期受理备案单位： 受 理 日 期：中华人民共和国公安部监制备案表编号：填表说明一、制表依据。

根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；二、填表范围。

本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；三、保存方式。

本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；四、本表中有选择的地方请在选项左侧“ ”划“√”，如选择“其他”，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。

第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。

此项由受理备案的公安机关负责填写并盖章；八、表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码；九、表一05单位负责人：是指主管本单位信息安全工作的领导；十、表一06责任部门：是指单位内负责信息系统安全工作的部门；十一、表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404―1997）填写；十二、表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号；十三、表二05系统网络平台：是指系统所处的网络环境和网络构架情况；十四、表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；十六、表三01、02、03项：填写上述三项内容，确定信息系统安全保护等级时可参考《信息系统安全等级保护定级指南》，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。

网络安全等级保护工作须知一、为什么要落实网络安全等级保护工作1、法律有明确规定。

《中华人民共和国网络安全法》第二十一条规定，国家实行网络安全等级保护制度。

因此，不落实网络安全等级保护制度就是违法。

（<中华人民共和国网络安全法>节选见附件1）2、有效提高自身网络安全。

实践证明，对网络信息系统分等级保护能够有效提高安全防护水平，降低单位网站被篡改、系统瘫痪、数据泄露或被勒索的风险（相关案例见附件2）。

3、有效保障和控制网络安全建设成本。

在网络信息系统规划、建设和使用过程中同步建设安全设施，保证网络安全与网络信息系统建设相协调，可有效保障和控制网络安全建设成本，避免不必要的支出。

二、网络安全等级保护基本知识1、等级保护对象。

指网络安全等级保护工作中的对象，通常是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，等级保护对象覆盖全社会和所有网络信息系统，包括：非涉密的基础信息网络、信息系统、大数据应用/平台/资源、物联网、云平台/系统、工业控制系统和采用移动互联技术的系统等。

2、三同步原则。

各单位应遵循网络安全与网络信息系统“同步规划、同步建设、同步使用”的原则，确保网络安全落实到位。

3、级别。

根据网络信息系统在国家安全、经济建设、社会生活中的重要程度，以及其一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及相关公民、法人和其他组织的合法权益的危害程度等因素，从第一级开始，从低到高分为五个安全保护等级。

4、工作流程。

包括定级备案、安全建设、等级测评、安全整改和监督检查。

三、如何落实网络安全等级保护工作1、自定级。

单位确定网络安全等级保护对象后，参照《GA/T 1389—2017信息安全技术网络安全等级保护定级指南》自行确定网络系统的等级，填写《网络安全等级保护自定级报告》（模板见附件3）。

如主管部门对定级对象有定级指导意见的，按指导意见确定等级（原则上大数据安全保护等级为第三级以上；国家关键信息基础设施的安全保护等级应不低于第三级）。

信息系统安全等级保护 备案表备 案 单 位： （盖章）一、 二、 三、 四、 五、 六、 七、 八、 九、 表一05单位负责人：是指主管本单位信息安全工作的领导； 十、 表一06责任部门：是指单位内负责信息系统安全工作的部门；十一、 表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404―1997）填写；十二、 表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号； 十三、 表二05系统网络平台：是指系统所处的网络环境和网络构架情况；十四、 表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、 表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；十六、 表三01、02、03项：填写上述三项内容，确定信息系统安全保护等级时可参考《信息系统安全等级保护定级备案表编号：指南》，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。

01、02项中每一个确定的级别所对应的损害客体及损害程度可多选；十七、表三06主管部门：是指对备案单位信息系统负领导责任的行政或业务主管单位或部门。

部级单位此项可不填；十八、解释：本表由公安部公共信息网络安全监察局监制并负责解释，未经允许，任何单位和个人不得对本表进行改动。

表一单位基本情况表二（ / ）信息系统情况表三（ / ）信息系统定级情况表四（ / ）第三级以上信息系统提交材料情况。

公安机关信息安全等级保护检查工作规范（试行）第一条为规范公安机关公共信息网络安全监察部门开展信息安全等级保护检查工作，根据《信息安全等级保护管理办法》（以下简称《管理办法》），制定本规范。

第二条公安机关信息安全等级保护检查工作是指公安机关依据有关规定，会同主管部门对非涉密重要信息系统运营使用单位等级保护工作开展和落实情况进行检查，督促、检查其建设安全设施、落实安全措施、建立并落实安全管理制度、落实安全责任、落实责任部门和人员。

第三条信息安全等级保护检查工作由市（地）级以上公安机关公共信息网络安全监察部门负责实施。

每年对第三级信息系统的运营使用单位信息安全等级保护工作检查一次，每半年对第四级信息系统的运营使用单位信息安全等级保护工作检查一次。

第四条公安机关开展检查工作，应当按照“严格依法，热情服务”的原则，遵守检查纪律，规范检查程序，主动、热情地为运营使用单位提供服务和指导。

第五条信息安全等级保护检查工作采取询问情况，查阅、核对材料，调看记录、资料，现场查验等方式进行。

第六条检查的主要内容：（一）等级保护工作组织开展、实施情况。

安全责任落实情况，信息系统安全岗位和安全管理人员设置情况；（二）按照信息安全法律法规、标准规范的要求制定具体实施方案和落实情况；（三）信息系统定级备案情况，信息系统变化及定级备案变动情况；（四）信息安全设施建设情况和信息安全整改情况；（五）信息安全管理制度建设和落实情况；（六）信息安全保护技术措施建设和落实情况；（七）选择使用信息安全产品情况；（八）聘请测评机构按规范要求开展技术测评工作情况，根据测评结果开展整改情况；（九）自行定期开展自查情况；（十）开展信息安全知识和技能培训情况。

第七条检查项目：（一）等级保护工作部署和组织实施情况1．下发开展信息安全等级保护工作的文件，出台有关工作意见或方案，组织开展信息安全等级保护工作情况。

2．建立或明确安全管理机构，落实信息安全责任，落实安全管理岗位和人员。

《信息系统安全等级保护备案表》数据项说明1.填表范围：本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个备案单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写，并在完成系统建设、整改、测评等工作，投入运行后30日内向受理备案公安机关提交；表二、表三、表四可以复印使用，在使用过程中注意信息系统编号，如某单位共有6个信息系统，则填写过程中要遵循表二（1/6）、表二（2/6）……表二（6/6）的编号和命名规则。

如果6个信息系统中有3个是第三级以上信息系统，则表四的编号要和同一信息系统的表二、三的编号保持一致。

如，单位共有6个信息系统，其中有一个第三级以上信息系统A，则该单位需要填写1张表一，6张表二和表三，1张表四。

假设A系统表二的编号为表二（2/6），则相对应的表四的编号也应当是表四（2/6）。

2.保存方式：本表一式二份，由备案单位和受理备案的公安机关分别盖章后，一份由备案单位保存，一份交受理备案公安机关存档。

3.《备案表》中有选择的地方请在选项左侧划“√”，如选择“其他”，请在其后的横线中注明详细内容,需要填写数字代码的地方，请在“ ”中直接填写。

4.备案表编号：封面中的“备案表编号”由两组共11位数字组成，第一组6位，代表受理备案的公安机关代码前六位（可参照行标GA380-2002）；第二组5位，为受理备案的公安机关给出的备案单位的受理顺序号。

此项内容统一由受理备案的公安机关填写。

5.备案单位：本表封面中的“备案单位”填写运营使用信息系统的法人单位全称。

6.受理备案单位：本表封面中的“受理备案单位”填写受理备案的公安机关网监部门名称。

此项由受理备案的公安机关负责填写。

7.行政区划代码：表一中04项“行政区划代码”中6位代码是指单位所在地县(区、市、旗)的代码，该代码需与《中华人民共和国行政区划代码》（GB 2260-1995）一致。

一、单选题（题数：32，共分）1 信息安全等级保护工作直接作用的具体的信息和信息系统称为（分）分A、客体B、客观方面C、等级保护对象D、系统服务正确答案：B2 根据等级保护相关管理文件,信息系统的安全保护等级分为几个级别: （分）A、 3B、 4C、 5D、 6正确答案：C3 根据《信息安全等级保护管理办法》,( )应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

（分）A.公安机关B.国家保密工作部门C.国家密码管理部门D.信息系统的主管部门正确答案：D4 对社会秩序、公共利益造成特别严重损害,定义为几级（分）A、第一级B、第二级C、第三级D、第四级正确答案：D5 对国家安全造成特别严重损害,定义为几级（分）A、第二级B、第三级C、第四级D、第五级正确答案：D6 信息系统建设完成后,( )的信息系统的运营使用单位应当选择符合国家规定的测评机构进行测评合格方可投入使用。

（分）A.二级及以上B.三级及以上C.四级及以上D.五级正确答案：B7 计算机信息系统实行安全等级保护,安全等级的划分标准和安全等级保护的具体办法,由( )合同有关部门制定。

（分）A、教育部B、国防部C、安全部D、公安部正确答案：B8 1999年,我国发布的第一个信息安全等级保护的国家标准GB 17859 — 1999,提出将信息系统的安全等级划分为______个等级,并提出每个级别的安全功能要求。

（分）A、 7B、 8C、 6D、 5正确答案：D9 信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益,在等保定义中应定义为第几级（分）A、第一级B、第二级C、第三级D、第四级正确答案：A10 《信息系统安全等级保护实施指南》将______作为实施等级保护的第一项重要内容。

（分）A、安全定级B、安全评估C、安全规划D、安全实施正确答案：A11 安全建设整改无论是安全管理建设整改还是安全技术建设整改,使用的和新标准是( ) （分）A、《计算机信息安全保护等级划分准则》B、《信息系统安全等级保护基本要求》C、《中华人民共和国计算机信息系统安全保护条例》D、《信息安全等级保护管理办法》正确答案：B12 从系统服务安全角度反映的信息系统安全保护等级称（分）A、安全等级保护B、信息系统等级保护C、系统服务安全保护等级D、业务信息安全保护等级正确答案：C13 对拟确定为( )以上信息系统的,运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

信息安全等级保护管理办法1 信息安全等级保护管理办法（试行）第一章总则第一条为加强信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等国家有关法律法规，制定本办法。

第二条信息安全等级保护，是指对国家秘密信息及公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

第三条信息系统的安全保护等级应当根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度，信息和信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，信息和信息系统应当达到的基本的安全保护水平等因素确定。

第四条信息系统的安全保护等级分为以下五级：（一）第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。

（二）第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。

（三）第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。

（四）第四级为强制保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。

（五）第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。

第五条信息系统运营、使用单位及个人依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行监督管理。

7月24日，公安部网站发布四部门联合制定的《信息安全等级保护管理办法》，全文如下：第一章总则第一条为规范信息安全等级保护管理，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规，制定本办法。

第二条国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。

第三条公安机关负责信息安全等级保护工作的监督、检查、指导。

国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。

国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。

涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。

国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。

第四条信息系统主管部门应当依照本办法及相关标准规范，督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。

第五条信息系统的运营、使用单位应当依照本办法及其相关标准规范，履行信息安全等级保护的义务和责任。

第二章等级划分与保护第六条国家信息安全等级保护坚持自主定级、自主保护的原则。

信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

第七条信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第三级信息系统等级保护服务内容与技术要求第三级信息系统等级保护服务的内容和技术要求一、项目概述根据《中华人民共和国网络安全法》，为加强网络安全与信息化工作，提高网络安全防护水平，落实信息系统安全等级保护制度，需要采购第三方专业测评机构的服务。

该机构将协助完成定级备案工作、等级测评工作、安全整改工作和监督检查工作。

二、服务内容与要求信息安全等级保护工作共分为五步，包括“定级、备案、建设整改、等级测评、监督检查”。

该项目主要完成系统的定级、备案和等级测评工作。

等级测评工作依据安全技术和安全管理两个方面的测评要求，分别从“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”和“安全管理中心”进行安全测评。

1.定级该项工作主要依据《信息系统安全等级保护定级指南》（GB/T-2008）确定系统等级。

根据等级保护2.0最新要求，安全保护等级初步确定为二级及以上的等级保护对象，其网络运营者依据本标准组织进行专家评审、主管部门核准和备案审核，最终确定其安全保护等级。

注：安全保护等级初步确定为第一级的等级保护对象，其网络运营者可依据本标准自行确定最终安全保护等级，可不进行专家评审、主管部门核准和备案审核。

2.备案信息系统的安全保护等级确定后，二级以上（含二级）信息系统的运营使用单位或主管部门应到属地公安机关办理备案手续。

跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，向当地设区的市级以上公安机关备案。

完成备案的信息系统，将获得公安机关颁发的《信息系统安全等级保护备案证明》。

此次项目拟对以下信息系统开展定级备案及等级测评工作。

信息系统名称及安全保护等级如下表：序号系统名称等级1 信息中心系统1 第三级2 信息中心系统2 第三级3 监管平台系统1 第三级单项测评结果判定在等级测评工作的分析与报告编制阶段，需要通过单项测评结果判定来找出系统的安全保护现状与相应等级的保护要求之间的差距。

这个阶段还需要通过单元测评结果判定、整体测评和风险分析等方法，分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成《信息系统安全等级测评报告》文本。

信息系统运营使用单位等级保护工作情况一、信息系统运营使用单位等级保护工作情况嘿，大家好！今天我们来聊聊信息系统运营使用单位等级保护工作情况，这可是个非常重要的话题哦！咱们国家的网络安全可是关系到国家安全和人民生活的大事，所以咱们每个信息系统运营使用单位都要认真对待这个等级保护工作。

咱们要明确什么是等级保护。

等级保护就是根据国家相关法律法规和标准，对信息系统进行分级，分为一级、二级、三级等不同等级，然后针对每个等级制定相应的安全保护措施。

这样一来，咱们就可以根据自己的实际情况，有针对性地进行安全防护了。

那么，咱们信息系统运营使用单位的等级是怎样划分的呢？这个可不能马虎哦！根据国家相关法律法规和标准，咱们信息系统运营使用单位的等级划分主要依据以下几个方面：1. 信息系统的重要程度：这个很重要，因为不同的信息系统对于国家安全和社会稳定的影响程度是不一样的。

比如说，金融、电信、能源等重要行业的信息系统，其等级保护要求就比较高。

2. 信息系统的安全风险：这个也很重要，因为不同的信息系统面临的安全风险也是不一样的。

比如说，涉及个人信息、商业秘密等敏感信息的信息系统，其等级保护要求就比较高。

3. 信息系统的技术水平：这个也很重要，因为不同的信息系统的技术水平也是不一样的。

比如说，采用先进技术、具有较高安全性能的信息系统，其等级保护要求就比较高。

明白了这些等级划分的标准之后，咱们就要开始着手做好等级保护工作了。

具体来说，咱们可以从以下几个方面入手：1. 建立完善的安全管理制度：这是等级保护的基础工作，咱们要根据自己的实际情况，制定一套符合国家法律法规和标准的安全管理制度，确保各项安全措施落到实处。

2. 加强安全培训和教育：这个也很重要，因为只有让全体员工都具备一定的安全意识和技能，才能真正做到防范于未然。

所以，咱们要定期组织安全培训和教育活动，提高员工的安全意识和技能。

3. 定期进行安全检查和评估：这个也是非常必要的，因为只有通过定期的安全检查和评估，才能发现潜在的安全问题，及时采取措施加以解决。

信息系统运营使用单位等级保护工作情况一、信息系统运营使用单位等级保护工作情况话说在信息化时代，信息系统运营使用单位的等级保护工作可是个大事儿。

这不，最近我们公司就开了个会，讨论了一下咱们的等级保护工作情况。

会议室内气氛紧张，大家都在认真听讲，毕竟这关系到咱们公司的信息安全嘛。

领导给我们介绍了等级保护的基本概念。

他说，等级保护是指根据国家相关法律法规和标准，对信息系统进行分级保护，确保信息系统的安全稳定运行。

这个分级是按照信息系统的重要性、复杂性和可能受到的攻击威胁程度来进行划分的。

我们公司的信息系统属于第二级，也就是中等风险的信息系统。

然后，领导又给我们讲解了等级保护的具体要求。

他说，等级保护要求我们在信息系统的设计、开发、运维等各个环节，都要严格遵守国家相关法律法规和标准，确保信息系统的安全。

这其中包括了加强信息系统的安全防护措施，提高信息系统的安全性能，加强信息系统的安全管理和监督等方面的内容。

接下来，我们公司的技术部门负责人给大家分享了他们在等级保护方面的工作经验。

他说，他们在等级保护方面主要做了以下几方面的工作：一是加强信息系统的安全防护措施，比如设置防火墙、入侵检测系统等；二是提高信息系统的安全性能，比如采用加密技术、安全审计等手段；三是加强信息系统的安全管理和监督，比如定期进行安全检查、制定应急预案等。

大家进行了热烈的讨论。

有的同学说，他们在实际工作中遇到了一些困难，比如技术人才不足、资金有限等；有的同学说，他们在等级保护方面的宣传和培训还不够到位，导致很多员工对等级保护的重要性认识不足。

大家纷纷提出了自己的意见和建议，希望能够为咱们公司的等级保护工作提供一些有益的参考。

二、等级保护工作的重要性通过这次会议，我们大家都深刻认识到了等级保护工作的重要性。

正如古人所说：“安全无小事”，信息系统的安全问题可不是闹着玩儿的。

一旦信息系统遭受攻击，可能会导致数据泄露、系统瘫痪等问题，给企业带来巨大的损失。

信息安全等级保护管理办法（试行）第一章总则第一条为加强信息安全等级保护，规范信息安全等级保护管理，提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益，保障和促进信息化建设，根据《中华人民共和国计算机信息系统安全保护条例》等国家有关法律法规，制定本办法.第二条信息安全等级保护，是指对国家秘密信息及公民、法人和其他组织的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

第三条信息系统的安全保护等级应当根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度，信息和信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度，信息和信息系统应当达到的基本的安全保护水平等因素确定。

第四条信息系统的安全保护等级分为以下五级：（一）第一级为自主保护级,适用于一般的信息系统，其受到破坏后,会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益.（二)第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全.（三）第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成损害。

(四）第四级为强制保护级,适用于涉及国家安全、社会秩序和公共利益的重要信息系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成严重损害。

(五）第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成特别严重损害.第五条信息系统运营、使用单位及个人依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行监督管理。

（一）第一级信息系统运营、使用单位或者个人可以依据国家管理规范和技术标准进行保护。