（一）等級保護工作部署和組織實施具體情況

1.下發(fā)進行網(wǎng)絡(luò)信息安全等級保護工作任務(wù)的文件，實行相關(guān)工作任務(wù)意見和建議或?qū)嵤┮庖姡M織化進行網(wǎng)絡(luò)信息安全等級保護工作情況。

2.構(gòu)建或清晰安全可靠安全管理機構(gòu)，貫徹落實網(wǎng)絡(luò)信息安全責(zé)任，貫徹落實安全可靠管理工作和人員。

3.根據(jù)我國網(wǎng)絡(luò)信息安全相關(guān)法律法規(guī)、行業(yè)標(biāo)準(zhǔn)等規(guī)定擬定實際網(wǎng)絡(luò)信息安全工作計劃或?qū)嵤┮庖姟?/span>

4.擬定行業(yè)、本部門網(wǎng)絡(luò)信息安全等級保護行業(yè)行業(yè)標(biāo)準(zhǔn)并組織實施。

研究顯示：大于七成線上用戶忽視網(wǎng)絡(luò)數(shù)據(jù)信息安全性

（二）信息系統(tǒng)安全等級保護定級辦理備案具體情況

1.認(rèn)識未定級、辦理備案信息系統(tǒng)具體情況及其一級信息系統(tǒng)相關(guān)具體情況，對定級不準(zhǔn)確的提起調(diào)整推薦。

2實地檢查辦理備案的信息系統(tǒng)，核查辦理備案資料，辦理備案企業(yè)遞交的辦理備案資料與實際情況相符合具體情況。

3.填補遞交《信息系統(tǒng)安全等級保護辦理備案登記表》表四中相關(guān)辦理備案資料。

4.信息系統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全可靠需求等發(fā)生變化具體情況，及其信息系統(tǒng)安全可靠保護等級變更具體情況。

5.創(chuàng)建信息系統(tǒng)在規(guī)劃、分析階段確定安全可靠保護等級并辦理備案具體情況。

（三）網(wǎng)絡(luò)信息安全設(shè)施建設(shè)具體情況和網(wǎng)絡(luò)信息安全整改具體情況

1.部署和組織化進行網(wǎng)絡(luò)信息安全建設(shè)整改工作任務(wù)。

2.擬定網(wǎng)絡(luò)信息安全建設(shè)規(guī)劃、信息系統(tǒng)安全可靠建設(shè)整改方案。

3.依照國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)建設(shè)安全防護設(shè)備，貫徹落實安全防范措施。

（四）網(wǎng)絡(luò)信息安全安全管理制度構(gòu)建和落實情況

1.構(gòu)建基礎(chǔ)安全可靠安全管理制度，包含機房安全管理、網(wǎng)絡(luò)安全管理方法、操作系統(tǒng)運行保護管理方法、系統(tǒng)安全風(fēng)險控制管理、資產(chǎn)投資和設(shè)施管理、數(shù)據(jù)信息及網(wǎng)絡(luò)信息安全管理方法、用戶管理、備份與還原、密鑰管理等規(guī)章制度。

2.構(gòu)建安全責(zé)任制，系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員、安全可靠審計員是否與本企業(yè)簽約信息安全責(zé)任書。

3.構(gòu)建安全審計安全管理制度、崗位和人員安全管理制度。

4構(gòu)建技術(shù)應(yīng)用專業(yè)測評安全管理制度，網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品采辦、應(yīng)用安全管理制度。

5.構(gòu)建安全事故匯報和處理安全管理制度，擬定信息系統(tǒng)安全可靠應(yīng)急管理應(yīng)急預(yù)案，按時組織化進行應(yīng)急管理演習(xí)。

6構(gòu)建教育培訓(xùn)制度，按時進行網(wǎng)絡(luò)信息安全知識和技術(shù)培訓(xùn)。

（五）網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品挑選和應(yīng)用具體情況

1依照《管理辦法》規(guī)定的必要條件挑選應(yīng)用網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品。

2.規(guī)定企業(yè)產(chǎn)品研制、生產(chǎn)企業(yè)給予相應(yīng)資料。包含營業(yè)執(zhí)照，企業(yè)產(chǎn)品的版權(quán)或?qū)＠C書，給予的申明、證明文件，計算機軟件系統(tǒng)安全專用型企業(yè)產(chǎn)品銷售許可證等。

3.采用國外網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品的，經(jīng)主管部門準(zhǔn)許，并請相應(yīng)企業(yè)對企業(yè)產(chǎn)品進行專門技術(shù)應(yīng)用檢測。

（六）聘用專業(yè)測評機構(gòu)進行技術(shù)應(yīng)用專業(yè)測評工作情況

1.依照《管理辦法》的規(guī)定部署進行技術(shù)應(yīng)用專業(yè)測評工作中。對第三級信息系統(tǒng)每一年進行一次技術(shù)應(yīng)用專業(yè)測評，對第四級信息系統(tǒng)每半年進行一次技術(shù)應(yīng)用專業(yè)測評。

2.依照《管理辦法》規(guī)定的必要條件挑選技術(shù)應(yīng)用專業(yè)測評機構(gòu)。

3.規(guī)定技術(shù)應(yīng)用專業(yè)測評機構(gòu)給予相應(yīng)資料。包含營業(yè)執(zhí)照、申明、證明及資質(zhì)資料等。

4.與專業(yè)測評機構(gòu)簽訂保密協(xié)議。

5.規(guī)定專業(yè)測評機構(gòu)制定技術(shù)應(yīng)用檢測方案。

6.對技術(shù)應(yīng)用檢測過程進行監(jiān)督，采取了哪些監(jiān)督措施。

7出具技術(shù)應(yīng)用檢驗報告，檢驗報告能否規(guī)范化、完整性，查驗?zāi)┝四芊窨陀^性、公平公正。

8.根據(jù)技術(shù)應(yīng)用檢測末了，對不符合安全標(biāo)準(zhǔn)規(guī)定的，進一步進行安全性整改落實。

（七）定期自糾自查具體情況

1.定期對信息系統(tǒng)安全性情況、安全性保護制度及安全技術(shù)措施的落實情況進行自糾自查。第三級信息系統(tǒng)能否每一年進行一次自糾自查，第四級信息系統(tǒng)能否每半年進行一次自糾自查。

2.經(jīng)自糾自查，信息系統(tǒng)安全性情況未做到安全性保護等級規(guī)定的，運營管理、應(yīng)用企業(yè)進一步進行安全性建設(shè)整改落實。

有著以下情況其一的，應(yīng)當(dāng)通知其運營管理應(yīng)用企業(yè)限期整改落實，并推送《信息系統(tǒng)安全等級保護限期整改通知書》。逾期不改正的，給予警告，并向其上級主管部門通報：

（一）未依照《網(wǎng)絡(luò)信息安全等級保護管理辦法》進行信息系統(tǒng)評級工作中的；

（二）信息系統(tǒng)安全性保護等級評級不準(zhǔn)確的；

（三）未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定備案的；

（四）備案資料與備案企業(yè)、備案系統(tǒng)不符合的；

（五）未按要求及時提交《信息系統(tǒng)安全等級保護備案登記表》表四的相應(yīng)內(nèi)容的；

（六）系統(tǒng)發(fā)生變化，安全性保護等級未及時進行調(diào)整并重新備案的；

（七）未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定落實安全性管理制度、技術(shù)措施的；

（八）未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定進行安全性建設(shè)整改落實和安全技術(shù)專業(yè)測評的；

（九）未按《網(wǎng)絡(luò)信息安全等級保護管理辦法》規(guī)定挑選應(yīng)用網(wǎng)絡(luò)信息安全企業(yè)產(chǎn)品和專業(yè)測評機構(gòu)的；

（十）未定期進行自糾自查的；

（十一）違反《網(wǎng)絡(luò)信息安全等級保護管理辦法》其他規(guī)定的。


網(wǎng)絡(luò)安全法相關(guān)配套法規(guī)，并給出典型執(zhí)法案例提供參考。在網(wǎng)絡(luò)安全等級保護部分，對網(wǎng)絡(luò)安全等級保護工作的主要內(nèi)容、工作流程、工作方法、政策法規(guī)、技術(shù)標(biāo)準(zhǔn)等內(nèi)容進行綜合解讀；詳細(xì)說明網(wǎng)絡(luò)安全等級保護分級與備案、安全建設(shè)整改、等級評估、監(jiān)督檢查等內(nèi)容。詳細(xì)闡述了國家網(wǎng)絡(luò)安全的核心工作，如信息安全管理與風(fēng)險評估、網(wǎng)絡(luò)安全事件管理與應(yīng)急響應(yīng)、網(wǎng)絡(luò)安全監(jiān)測與預(yù)警、信息通報等。