各有關(guān)單位:
為加強(qiáng)學(xué)校網(wǎng)絡(luò)與信息安全管理、保障學(xué)校網(wǎng)絡(luò)與信息安全,配合學(xué)校智慧校園建設(shè)和數(shù)據(jù)治理工作的深入開展,根據(jù)《中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)與信息安全工作管理辦法(試行)》,現(xiàn)啟動(dòng)本年度學(xué)校網(wǎng)絡(luò)安全等級保護(hù)定級工作。定級工作參照《GB T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》開展。
一、工作對象
結(jié)合網(wǎng)絡(luò)信息系統(tǒng)的實(shí)際建設(shè)、調(diào)整情況,本次等保定級工作包括三類:新建系統(tǒng)定級,因功能變更需要重新定級和不改變級別僅變更定級報(bào)告的等保系統(tǒng),因停止使用需要撤銷公安備案的等保系統(tǒng)。
定級對象包括傳統(tǒng)架構(gòu)的信息系統(tǒng)、基于新技術(shù)(云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)、工業(yè)控制等)的信息系統(tǒng)、數(shù)據(jù)資源(大數(shù)據(jù)、大數(shù)據(jù)平臺等)及通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施等。可參考《學(xué)校等保定級對象識別參考》,依照業(yè)務(wù)歸并和一數(shù)一源原則,各部門識別出面向全校開展管理服務(wù)教學(xué)科研的非涉密網(wǎng)絡(luò)信息系統(tǒng)、存有重要數(shù)據(jù)、大量個(gè)人信息的系統(tǒng)和重要科研裝置系統(tǒng),形成等級保護(hù)定級系統(tǒng)。
二、工作流程
1. 即日起,定級系統(tǒng)負(fù)責(zé)人可登錄網(wǎng)絡(luò)安全工作平臺(https://netsecurity.m.vxmx.cn/),在“等級保護(hù)”-“等保定級管理”模塊申請等保定級,填寫信息系統(tǒng)定級意向表并提交。
2. 10月30日前,網(wǎng)絡(luò)信息中心根據(jù)定級申請情況,通過郵件向申請人發(fā)送定級報(bào)告示例和等保定級匯報(bào)PPT提綱。
3. 11月12日前,定級系統(tǒng)負(fù)責(zé)人提交《等級保護(hù)定級報(bào)告和備案表》。評審會(huì)前提交定級匯報(bào)PPT。
4. 11月15日前,網(wǎng)絡(luò)信息中心組織集中召開專家評審會(huì),定級系統(tǒng)負(fù)責(zé)人現(xiàn)場匯報(bào),專家進(jìn)行定級評審。具體日期另行郵件通知。
5. 11月20日前,定級系統(tǒng)負(fù)責(zé)人根據(jù)評審意見修改提交定級報(bào)告?zhèn)浒副矶ǜ濉?/span>
6. 網(wǎng)絡(luò)信息中心匯總材料后向公安機(jī)關(guān)辦理備案、變更和撤銷備案手續(xù)。完成定級備案后,新定級和變更定級報(bào)告?zhèn)浒副淼亩壪到y(tǒng)責(zé)任部門應(yīng)及時(shí)開展等級保護(hù)測評整改工作,在網(wǎng)絡(luò)安全平臺中上傳測評報(bào)告關(guān)鍵頁,并送交一份測評報(bào)告至網(wǎng)絡(luò)信息中心207室。
三、聯(lián)系方式
聯(lián)系人:陳蕾,莊嚴(yán)
聯(lián)系電話:63607376
聯(lián)系郵箱:netsecurity@m.vxmx.cn
特此通知。
網(wǎng)絡(luò)信息中心
2024年10月24日