2009年1429號(hào)文后，緊接著2010年3月20日，為進(jìn)一步貫徹落實(shí)公安部《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見(jiàn)》（公信安[2009]1429號(hào)）精神，加快信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)，提高測(cè)評(píng)機(jī)構(gòu)能力，規(guī)范測(cè)評(píng)活動(dòng)，確保信息安全等級(jí)保護(hù)安全建設(shè)整改工作順利進(jìn)行，滿(mǎn)足信息安全等級(jí)保護(hù)工作的迫切需要，公安部網(wǎng)絡(luò)安全保衛(wèi)局在全國(guó)部署開(kāi)展信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和等級(jí)測(cè)評(píng)工作。
公安部發(fā)布了《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開(kāi)展等級(jí)測(cè)評(píng)工作的通知》公信安[2010]303號(hào)，其工作目標(biāo)有四個(gè)：（一）通過(guò)廣泛宣傳和正確引導(dǎo)，鼓勵(lì)更多的有關(guān)企事業(yè)單位從事信息安全等級(jí)保護(hù)測(cè)評(píng)工作，滿(mǎn)足信息安全等級(jí)保護(hù)測(cè)評(píng)工作的迫切需要。
（二）通過(guò)對(duì)測(cè)評(píng)機(jī)構(gòu)進(jìn)行統(tǒng)一的能力評(píng)估和嚴(yán)格審核，保證測(cè)評(píng)機(jī)構(gòu)的水平和能力達(dá)到有關(guān)標(biāo)準(zhǔn)規(guī)范要求。
（三）加強(qiáng)對(duì)測(cè)評(píng)機(jī)構(gòu)的安全監(jiān)督，規(guī)范其測(cè)評(píng)活動(dòng)，保證為備案單位提供客觀、公正和安全的測(cè)評(píng)服務(wù)。
（四）督促備案單位開(kāi)展等級(jí)測(cè)評(píng)工作，為開(kāi)展等級(jí)保護(hù)安全建設(shè)整改工作奠定基礎(chǔ)，使信息系統(tǒng)安全保護(hù)狀況逐步達(dá)到等級(jí)保護(hù)要求。
工作內(nèi)容則是要按照《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見(jiàn)》要求，結(jié)合本地實(shí)際組織開(kāi)展以下工作：（一）統(tǒng)籌規(guī)劃，正確引導(dǎo)，積極穩(wěn)妥地推動(dòng)等級(jí)測(cè)評(píng)機(jī)構(gòu)建設(shè)。（二）規(guī)范流程，嚴(yán)格把關(guān)，確保測(cè)評(píng)機(jī)構(gòu)的水平和能力符合測(cè)評(píng)工作要求。（三）督促備案單位開(kāi)展信息系統(tǒng)等級(jí)測(cè)評(píng)工作，確保安全建設(shè)整改工作的順利開(kāi)展。工作要求則是：（一）高度重視，落實(shí)責(zé)任。（二）制定計(jì)劃，加強(qiáng)監(jiān)督。（三）加強(qiáng)指導(dǎo)，積極宣傳。具體我會(huì)在下面共享這個(gè)文件，有興趣的朋友在粗略了解的基礎(chǔ)上，可以閱讀該文件做進(jìn)一步了解。在該文件中，還有三個(gè)附件，附件一為：1、《信息安全等級(jí)保護(hù)測(cè)評(píng)工作管理規(guī)范（試行）》；2、信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)常見(jiàn)問(wèn)題解答；3、等級(jí)測(cè)評(píng)機(jī)構(gòu)管理流程圖。提供了初期等級(jí)保護(hù)機(jī)構(gòu)申請(qǐng)表、申請(qǐng)單位人員基本情況表、個(gè)人聲明、安全保證承諾書(shū)。測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)樣式、測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)（副本）樣式、信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)檢查表。信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)常見(jiàn)問(wèn)題解答。附件二作為答疑解惑的一個(gè)附件，到現(xiàn)在也是參考價(jià)值極高的一個(gè)附件文件。解答了什么是信息安全等級(jí)保護(hù)測(cè)評(píng)工作？為什么要開(kāi)展等級(jí)測(cè)評(píng)體系建設(shè)工作？對(duì)測(cè)評(píng)機(jī)構(gòu)的管理方法是什么？對(duì)測(cè)評(píng)人員的管理方法是什么？測(cè)評(píng)機(jī)構(gòu)基本條件是什么？等級(jí)測(cè)評(píng)機(jī)構(gòu)和測(cè)評(píng)人員不得從事什么活動(dòng)？測(cè)評(píng)機(jī)構(gòu)的業(yè)務(wù)范圍是什么？測(cè)評(píng)機(jī)構(gòu)的工作要求是什么？對(duì)測(cè)評(píng)機(jī)構(gòu)等級(jí)測(cè)評(píng)師的要求是什么？從問(wèn)答中，可以看到這個(gè)文件更多的是關(guān)注的測(cè)評(píng)機(jī)構(gòu)的一個(gè)管理，對(duì)測(cè)評(píng)機(jī)構(gòu)的健康發(fā)展提供了指引作用。附件三：等級(jí)測(cè)評(píng)機(jī)構(gòu)管理流程圖，流程圖把申請(qǐng)單位、省級(jí)信息安全等級(jí)保護(hù)協(xié)調(diào)（領(lǐng)導(dǎo)）小組辦公室、公安部信息安全等級(jí)保護(hù)評(píng)估中心、國(guó)家信息安全等級(jí)保護(hù)協(xié)調(diào)小組辦公室等各自的流程職責(zé)描繪的非常清楚，對(duì)等保機(jī)構(gòu)申請(qǐng)各個(gè)階段予以明確。
美國(guó)CISA發(fā)布緊急指令20-03要求解決Windows DNS服務(wù)器SIGRed漏洞
等級(jí)保護(hù)重要政策文件等級(jí)保護(hù)基礎(chǔ)調(diào)查工作
等保重要政策文件66號(hào)文明確四個(gè)責(zé)任
等級(jí)保護(hù)重要政策文件27號(hào)文確立等級(jí)保護(hù)為基本制度
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶(hù)發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
