公安機關(guān)網(wǎng)絡(luò)安全等級保護監(jiān)督檢查工作有哪些內(nèi)容?
(一)等級保護工作部署和組織實施具體情況
1.下發(fā)進行網(wǎng)絡(luò)信息安全等級保護工作任務(wù)的文件,實行相關(guān)工作任務(wù)意見和建議或?qū)嵤┮庖?,組織化進行網(wǎng)絡(luò)信息安全等級保護工作情況。
2.構(gòu)建或清晰安全可靠安全管理機構(gòu),貫徹落實網(wǎng)絡(luò)信息安全責任,貫徹落實安全可靠管理工作和人員。
3.根據(jù)我國網(wǎng)絡(luò)信息安全相關(guān)法律法規(guī)、行業(yè)標準等規(guī)定擬定實際網(wǎng)絡(luò)信息安全工作計劃或?qū)嵤┮庖姟?/span>
4.擬定行業(yè)、本部門網(wǎng)絡(luò)信息安全等級保護行業(yè)行業(yè)標準并組織實施。
研究顯示:大于七成線上用戶忽視網(wǎng)絡(luò)數(shù)據(jù)信息安全性
(二)信息系統(tǒng)安全等級保護定級辦理備案具體情況
1.認識未定級、辦理備案信息系統(tǒng)具體情況及其一級信息系統(tǒng)相關(guān)具體情況,對定級不準確的提起調(diào)整推薦。
2實地檢查辦理備案的信息系統(tǒng),核查辦理備案資料,辦理備案企業(yè)遞交的辦理備案資料與實際情況相符合具體情況。
3.填補遞交《信息系統(tǒng)安全等級保護辦理備案登記表》表四中相關(guān)辦理備案資料。
4.信息系統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全可靠需求等發(fā)生變化具體情況,及其信息系統(tǒng)安全可靠保護等級變更具體情況。
5.創(chuàng)建信息系統(tǒng)在規(guī)劃、分析階段確定安全可靠保護等級并辦理備案具體情況。
(三)網(wǎng)絡(luò)信息安全設(shè)施建設(shè)具體情況和網(wǎng)絡(luò)信息安全整改具體情況
1.部署和組織化進行網(wǎng)絡(luò)信息安全建設(shè)整改工作任務(wù)。
2.擬定網(wǎng)絡(luò)信息安全建設(shè)規(guī)劃、信息系統(tǒng)安全可靠建設(shè)整改方案。
3.依照國家標準或行業(yè)標準建設(shè)安全防護設(shè)備,貫徹落實安全防范措施。
(四)網(wǎng)絡(luò)信息安全安全管理制度構(gòu)建和落實情況
1.構(gòu)建基礎(chǔ)安全可靠安全管理制度,包含機房安全管理、網(wǎng)絡(luò)安全管理方法、操作系統(tǒng)運行保護管理方法、系統(tǒng)安全風(fēng)險控制管理、資產(chǎn)投資和設(shè)施管理、數(shù)據(jù)信息及網(wǎng)絡(luò)信息安全管理方法、用戶管理、備份與還原、密鑰管理等規(guī)章制度。
2.構(gòu)建安全責任制,系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員、安全可靠審計員是否與本企業(yè)簽約信息安全責任書。
3.構(gòu)建安全審計安全管理制度、崗位和人員安全管理制度。
4構(gòu)建技術(shù)應(yīng)用專業(yè)測評安全管理制度,網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品采辦、應(yīng)用安全管理制度。
5.構(gòu)建安全事故匯報和處理安全管理制度,擬定信息系統(tǒng)安全可靠應(yīng)急管理應(yīng)急預(yù)案,按時組織化進行應(yīng)急管理演習(xí)。
6構(gòu)建教育培訓(xùn)制度,按時進行網(wǎng)絡(luò)信息安全知識和技術(shù)培訓(xùn)。
(五)網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品挑選和應(yīng)用具體情況
1依照《管理辦法》規(guī)定的必要條件挑選應(yīng)用網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品。
2.規(guī)定企業(yè)產(chǎn)品研制、生產(chǎn)企業(yè)給予相應(yīng)資料。包含營業(yè)執(zhí)照,企業(yè)產(chǎn)品的版權(quán)或?qū)@C書,給予的申明、證明文件,計算機軟件系統(tǒng)安全專用型企業(yè)產(chǎn)品銷售許可證等。
3.采用國外網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品的,經(jīng)主管部門準許,并請相應(yīng)企業(yè)對企業(yè)產(chǎn)品進行專門技術(shù)應(yīng)用檢測。
(六)聘用專業(yè)測評機構(gòu)進行技術(shù)應(yīng)用專業(yè)測評工作情況
1.依照《管理辦法》的規(guī)定部署進行技術(shù)應(yīng)用專業(yè)測評工作中。對第三級信息系統(tǒng)每一年進行一次技術(shù)應(yīng)用專業(yè)測評,對第四級信息系統(tǒng)每半年進行一次技術(shù)應(yīng)用專業(yè)測評。
2.依照《管理辦法》規(guī)定的必要條件挑選技術(shù)應(yīng)用專業(yè)測評機構(gòu)。
3.規(guī)定技術(shù)應(yīng)用專業(yè)測評機構(gòu)給予相應(yīng)資料。包含營業(yè)執(zhí)照、申明、證明及資質(zhì)資料等。
4.與專業(yè)測評機構(gòu)簽訂保密協(xié)議。
5.規(guī)定專業(yè)測評機構(gòu)制定技術(shù)應(yīng)用檢測方案。
6.對技術(shù)應(yīng)用檢測過程進行監(jiān)督,采取了哪些監(jiān)督措施。
7出具技術(shù)應(yīng)用檢驗報告,檢驗報告能否規(guī)范化、完整性,查驗?zāi)┝四芊窨陀^性、公平公正。
8.根據(jù)技術(shù)應(yīng)用檢測末了,對不符合安全標準規(guī)定的,進一步進行安全性整改落實。
(七)定期自糾自查具體情況
1.定期對信息系統(tǒng)安全性情況、安全性保護制度及安全技術(shù)措施的落實情況進行自糾自查。第三級信息系統(tǒng)能否每一年進行一次自糾自查,第四級信息系統(tǒng)能否每半年進行一次自糾自查。
2.經(jīng)自糾自查,信息系統(tǒng)安全性情況未做到安全性保護等級規(guī)定的,運營管理、應(yīng)用企業(yè)進一步進行安全性建設(shè)整改落實。
有著以下情況其一的,應(yīng)當通知其運營管理應(yīng)用企業(yè)限期整改落實,并推送《信息系統(tǒng)安全等級保護限期整改通知書》。逾期不改正的,給予警告,并向其上級主管部門通報:
(一)未依照《網(wǎng)絡(luò)信息安全等級保護管理辦法》進行信息系統(tǒng)評級工作中的;
(二)信息系統(tǒng)安全性保護等級評級不準確的;
(三)未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定備案的;
(四)備案資料與備案企業(yè)、備案系統(tǒng)不符合的;
(五)未按要求及時提交《信息系統(tǒng)安全等級保護備案登記表》表四的相應(yīng)內(nèi)容的;
(六)系統(tǒng)發(fā)生變化,安全性保護等級未及時進行調(diào)整并重新備案的;
(七)未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定落實安全性管理制度、技術(shù)措施的;
(八)未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定進行安全性建設(shè)整改落實和安全技術(shù)專業(yè)測評的;
(九)未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定挑選應(yīng)用網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品和專業(yè)測評機構(gòu)的;
(十)未定期進行自糾自查的;
(十一)違反《網(wǎng)絡(luò)信息安全等級保護管理辦法》其他規(guī)定的。
網(wǎng)絡(luò)安全法相關(guān)配套法規(guī),并給出典型執(zhí)法案例提供參考。在網(wǎng)絡(luò)安全等級保護部分,對網(wǎng)絡(luò)安全等級保護工作的主要內(nèi)容、工作流程、工作方法、政策法規(guī)、技術(shù)標準等內(nèi)容進行綜合解讀;詳細說明網(wǎng)絡(luò)安全等級保護分級與備案、安全建設(shè)整改、等級評估、監(jiān)督檢查等內(nèi)容。詳細闡述了國家網(wǎng)絡(luò)安全的核心工作,如信息安全管理與風(fēng)險評估、網(wǎng)絡(luò)安全事件管理與應(yīng)急響應(yīng)、網(wǎng)絡(luò)安全監(jiān)測與預(yù)警、信息通報等。