專業(yè)CMA\CNAS第三方軟件測(cè)試報(bào)告服務(wù)商

《信息安全等級(jí)保護(hù)管理辦法》規(guī)定，國(guó)家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。

信息安全等級(jí)保護(hù)是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作，在中國(guó)、美國(guó)等很多國(guó)家都存在的一種信息安全領(lǐng)域的工作。

1、等級(jí)保護(hù)對(duì)象的定級(jí)：根據(jù)等級(jí)保護(hù)相關(guān)管理文件，等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)一共分五個(gè)級(jí)別，從一到五級(jí)別逐漸升高。等級(jí)保護(hù)對(duì)象的級(jí)別由兩個(gè)定級(jí)要素決定：受侵害的客體和對(duì)客體的侵害程度。

2、等級(jí)保護(hù)對(duì)象的備案：已運(yùn)營(yíng)（運(yùn)行）的第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi)（等保2.0相關(guān)標(biāo)準(zhǔn)已將備案時(shí)限修改為10日內(nèi)），由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦備案手續(xù)。新建第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi)（等保2.0相關(guān)標(biāo)準(zhǔn)已將備案時(shí)限修改為10日內(nèi)），由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦備案手續(xù)。

3、等級(jí)保護(hù)的實(shí)施：根據(jù)《網(wǎng)絡(luò)安全法》，第三級(jí)及以上信息系統(tǒng)每年或每半年就要進(jìn)行一次測(cè)評(píng)。實(shí)施過程中需要遵循如下步驟：確定定級(jí)對(duì)象→初步確定等級(jí)→專家評(píng)審→主管部門審批→公安機(jī)構(gòu)備案審查→最終確定的級(jí)別。

4、監(jiān)督檢測(cè)：企業(yè)最終確定網(wǎng)站的級(jí)別以后，就可以到公安機(jī)關(guān)進(jìn)行備案。備案所需材料主要是《信息安全等級(jí)保護(hù)備案表》，不同級(jí)別的信息系統(tǒng)需要的備案材料有所差異。第三級(jí)以上信息系統(tǒng)需提供以下材料：系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明；系統(tǒng)安全組織機(jī)構(gòu)和管理制度；系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案；系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明；測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告；信息系統(tǒng)安全保護(hù)等級(jí)專家評(píng)審意見；主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級(jí)的意見。