深圳市公安局公共信息网络安全监察分局

更新时间：2023-07-21 17:24:01 阅读量：实用文档文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

深圳市公安局公共信息网络安全监察分局

深圳市公安局公共信息网络安全监察分局关于开展信息安全等级测评工作的通知各信息系统运营、使用单位：我市信息安全等级保护工作自开展以来，各基础信息网络和

重要信息系统运营使用单位高度重视、积极行动，初步完成了定级备案阶段的工作目标。为进一步贯彻落实《息安全等级保护信管理办法》和《东省关于深化信息安全等级保护工作的意见》广，

深入推进信息安全等级保护工作，切实保障我市基础信息网络和重要信息系统的安全稳定运行，现就开展信息安全等级测评工作提出如下要求：一、高度重视信息安全等级测评的重要性

我市将于 2沮1年召开大学生运动会，信息网络安全保障工作任务异常艰巨。2008年 7月初，我办对我市党政机关、重点新闻网以及金融、电信、交通、电力等行业的重要信息系统进行了

远程 IP安全检查。从检查情况来看，被检查的重点网站普遍存在跨站脚本漏洞、SQL注入漏洞等严重安全隐患，甚至个别单位的门户网站已被植入了“木马”程序，信息安全隐患风险较大。这说明一些单位、部门对所属信息网络和信息系统的安全状况心中无数，未严格按技术标准开展安全建设，或过度保护、影响应

用，或是过度开放、造成损失。面对当前信息安全面临的复杂、严峻形势，基础信息网络和重要信息系统一旦出现大的信息安全问题，不仅影响本单位、本行业，而且直接威胁国家安全、社会

深圳市公安局公共信息网络安全监察分局

稳定、经济发展。因此，各基础信息网络和重要信息系统运营、使用单位要充分认识等级测评的重要意义，在进行信息系统定级备案后，应当选择测评机构，对信息系统安全等级状况开展等级测评，根据测评报告中反映出的安全问题，确定系统安全需求，

落实整改措施，尽快达到相应等级要求的安全保护能力和水平。二、明确信息安全等级测评工作的基本要求

等级测评是落实信息安全等级保护制度的重要环节，根据《息安全等级保护管理办法》工作要求，第三级以上的基础信信

息网络和重要信息系统的运营、使用单位应当按照国家有关技术规范和标准，每年对系统的信 .息安全状况进行一次全面的测评。第四级信 .息系统应当每半年至少进行一次测评。目前，全市只有少数单位开展了等级测评工作。我市各有关单位要迅速组织对本

单位已完成定级备案的信息系统开展等级测评，力争在 2009 8年月底前完成第一次测评工作。具体要求如下： ( )各行业主管部

门要加强对本行业下属单位的监督指一导，确保等级测评工作有序开展；( )信息安全等级测评工作涉及到各单位信息系统的核心二和要害，各单位要积极配合测评机构制定完善测评方案，测评开

始前要做好突发事件应急预案，并与测评机构签署相关保密协

议，在确保信息系统安全的情况下开展等级测评工作；( )等级测评是对信息系统安全等级保护状况、安全保障三性能进行的安全测试和对信息安全监控能力的考察和评价，测评报告是信息系统后期开展安全建设整改工作的重要指导性文件，任何单位或个人不得授意测评机构隐瞒在安全测评中发现的安

深圳市公安局公共信息网络安全监察分局

全漏洞或者编造安全测评报告；

( )四各单位在测评结束后，需向我办提交测评报告一份，我办将根据测评报告，有针对性地对信息系统的安全建设整改进

行监督、检查、指导。三、选择符合要求的测评机构开展测评工作

为配合信息安全等级测评工作正常、有效开展，根据《广东省信息安全等级测评机构备案条件》,经省公安厅网络警察总队审核备案，确定了首批通过专门审批的测评机构推荐目录 (见附件),我市各基础信息网络和重要信息系统运营使用单位可选择推荐目录中的测评机构，开展测评工作。请各单位接到此通知后迅速行动，积极组织开展信息安全等级测评工作。特此通知。

联系人：邓颖、陈洁武联系电话：84452818、84452816材料报送地址：市公安局办证大楼 3楼 8号 (网监 )窗口

等级保护工作专栏：www znetllo .cn/djbh nainjsp .5 .gov/, .附件：深圳市信息安全等级测评机构备案目录

深圳市信。安{分全盗局索

公室 (章 )代四日

深圳市公安局公共信息网络安全监察分局

叫咬夺汁粼你赛

器勿 l

蒸

一林姚}阶一澡}共送搜豪云箕

豪镇砰巡石

d的，日洲矛上 q刁 U/。奋。厂弓二

劣一月妞若当罗举军兴