|
2009年1429號文后，緊接著2010年3月20日,，為進一步貫徹落實公安部《關(guān)于開展信息安全等級保護安全建設整改工作的指導意見》（公信安[2009]1429號）精神,，加快信息安全等級保護測評體系建設，提高測評機構(gòu)能力,，規(guī)范測評活動,，確保信息安全等級保護安全建設整改工作順利進行，滿足信息安全等級保護工作的迫切需要,，公安部網(wǎng)絡安全保衛(wèi)局在全國部署開展信息安全等級保護測評體系建設和等級測評工作,。 公安部發(fā)布了《關(guān)于推動信息安全等級保護測評體系建設和開展等級測評工作的通知》公信安[2010]303號，其工作目標有四個：（一）通過廣泛宣傳和正確引導,，鼓勵更多的有關(guān)企事業(yè)單位從事信息安全等級保護測評工作,，滿足信息安全等級保護測評工作的迫切需要。 （二）通過對測評機構(gòu)進行統(tǒng)一的能力評估和嚴格審核,，保證測評機構(gòu)的水平和能力達到有關(guān)標準規(guī)范要求,。 （三）加強對測評機構(gòu)的安全監(jiān)督，規(guī)范其測評活動,，保證為備案單位提供客觀,、公正和安全的測評服務。 （四）督促備案單位開展等級測評工作,，為開展等級保護安全建設整改工作奠定基礎(chǔ),，使信息系統(tǒng)安全保護狀況逐步達到等級保護要求。 
工作內(nèi)容則是要按照《關(guān)于開展信息安全等級保護安全建設整改工作的指導意見》要求,，結(jié)合本地實際組織開展以下工作：（一）統(tǒng)籌規(guī)劃,，正確引導，積極穩(wěn)妥地推動等級測評機構(gòu)建設,。（二）規(guī)范流程,，嚴格把關(guān),，確保測評機構(gòu)的水平和能力符合測評工作要求。（三）督促備案單位開展信息系統(tǒng)等級測評工作,，確保安全建設整改工作的順利開展。工作要求則是：（一）高度重視,，落實責任,。（二）制定計劃，加強監(jiān)督,。（三）加強指導,，積極宣傳。具體我會在下面共享這個文件,，有興趣的朋友在粗略了解的基礎(chǔ)上,，可以閱讀該文件做進一步了解。在該文件中,，還有三個附件,，附件一為：1、《信息安全等級保護測評工作管理規(guī)范（試行）》,；2,、信息安全等級保護測評體系建設常見問題解答；3,、等級測評機構(gòu)管理流程圖,。提供了初期等級保護機構(gòu)申請表、申請單位人員基本情況表,、個人聲明,、安全保證承諾書。測評機構(gòu)推薦證書樣式,、測評機構(gòu)推薦證書（副本）樣式,、信息安全等級保護測評機構(gòu)檢查表。信息安全等級保護測評體系建設常見問題解答,。附件二作為答疑解惑的一個附件,，到現(xiàn)在也是參考價值極高的一個附件文件。解答了什么是信息安全等級保護測評工作,？為什么要開展等級測評體系建設工作,？對測評機構(gòu)的管理方法是什么？對測評人員的管理方法是什么,？測評機構(gòu)基本條件是什么,？等級測評機構(gòu)和測評人員不得從事什么活動？測評機構(gòu)的業(yè)務范圍是什么,？測評機構(gòu)的工作要求是什么,？對測評機構(gòu)等級測評師的要求是什么,？從問答中，可以看到這個文件更多的是關(guān)注的測評機構(gòu)的一個管理,，對測評機構(gòu)的健康發(fā)展提供了指引作用,。附件三：等級測評機構(gòu)管理流程圖，流程圖把申請單位,、省級信息安全等級保護協(xié)調(diào)（領(lǐng)導）小組辦公室,、公安部信息安全等級保護評估中心、國家信息安全等級保護協(xié)調(diào)小組辦公室等各自的流程職責描繪的非常清楚,，對等保機構(gòu)申請各個階段予以明確,。
美國CISA發(fā)布緊急指令20-03要求解決Windows DNS服務器SIGRed漏洞
等級保護重要政策文件等級保護基礎(chǔ)調(diào)查工作
等保重要政策文件66號文明確四個責任
等級保護重要政策文件27號文確立等級保護為基本制度
|
