等保測(cè)評(píng)的流程通常包括以下幾個(gè)步驟:
自主定級(jí):信息系統(tǒng)運(yùn)營(yíng)、使用單位或其主管部門(mén)按照相關(guān)管理辦法和標(biāo)準(zhǔn),自主確定信息系統(tǒng)的安全保護(hù)等級(jí)。定級(jí)結(jié)果需要報(bào)經(jīng)主管部門(mén)審核批準(zhǔn)。
備案:第二級(jí)以上信息系統(tǒng)定級(jí)單位到所在地設(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)辦理備案手續(xù)。備案單位需要提交《信息系統(tǒng)安全等級(jí)保護(hù)備案表》等材料。
安全建設(shè)整改:信息系統(tǒng)安全保護(hù)等級(jí)確定后,運(yùn)營(yíng)、使用單位應(yīng)當(dāng)按照國(guó)家信息安全等級(jí)保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),選擇管理辦法要求的信息安全產(chǎn)品,建設(shè)符合等級(jí)要求的信息安全設(shè)施,落實(shí)安全管理制度,定期開(kāi)展等級(jí)測(cè)評(píng),形成符合等級(jí)保護(hù)要求的防護(hù)體系。
等級(jí)測(cè)評(píng):信息系統(tǒng)建設(shè)完成后,運(yùn)營(yíng)、使用單位或者其主管部門(mén)應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)機(jī)構(gòu),依據(jù)《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)安全等級(jí)狀況開(kāi)展等級(jí)測(cè)評(píng)。第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng),第四級(jí)信息系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級(jí)測(cè)評(píng),第五級(jí)信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級(jí)測(cè)評(píng)。
監(jiān)督檢查:公安機(jī)關(guān)依據(jù)信息安全等級(jí)保護(hù)管理規(guī)范及《網(wǎng)絡(luò)安全法》相關(guān)條款,監(jiān)督檢查運(yùn)營(yíng)、使用單位開(kāi)展等級(jí)保護(hù)工作,定期對(duì)信息系統(tǒng)進(jìn)行安全檢查。運(yùn)營(yíng)、使用單位應(yīng)當(dāng)接受公安機(jī)關(guān)的安全監(jiān)督、檢查、指導(dǎo),如實(shí)向公安機(jī)關(guān)提供有關(guān)材料。