各有關(guān)單位:
為加強(qiáng)學(xué)校網(wǎng)絡(luò)與信息安全管理、保障學(xué)校網(wǎng)絡(luò)與信息安全,配合學(xué)校智慧校園建設(shè)和數(shù)據(jù)治理工作的深入開(kāi)展,根據(jù)《中國(guó)科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)與信息安全工作管理辦法(試行)》,現(xiàn)啟動(dòng)本年度學(xué)校網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)工作。定級(jí)工作參照《GB T22240-2020信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》開(kāi)展。
一、工作對(duì)象
結(jié)合網(wǎng)絡(luò)信息系統(tǒng)的實(shí)際建設(shè)、調(diào)整情況,本次等保定級(jí)工作包括三類:新建系統(tǒng)定級(jí),因功能變更需要重新定級(jí)和不改變級(jí)別僅變更定級(jí)報(bào)告的等保系統(tǒng),因停止使用需要撤銷(xiāo)公安備案的等保系統(tǒng)。
定級(jí)對(duì)象包括傳統(tǒng)架構(gòu)的信息系統(tǒng)、基于新技術(shù)(云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)、工業(yè)控制等)的信息系統(tǒng)、數(shù)據(jù)資源(大數(shù)據(jù)、大數(shù)據(jù)平臺(tái)等)及通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施等??蓞⒖肌秾W(xué)校等保定級(jí)對(duì)象識(shí)別參考》,依照業(yè)務(wù)歸并和一數(shù)一源原則,各部門(mén)識(shí)別出面向全校開(kāi)展管理服務(wù)教學(xué)科研的非涉密網(wǎng)絡(luò)信息系統(tǒng)、存有重要數(shù)據(jù)、大量個(gè)人信息的系統(tǒng)和重要科研裝置系統(tǒng),形成等級(jí)保護(hù)定級(jí)系統(tǒng)。
二、工作流程
1. 即日起,定級(jí)系統(tǒng)負(fù)責(zé)人可登錄網(wǎng)絡(luò)安全工作平臺(tái)(https://netsecurity.ustc.edu.cn/),在“等級(jí)保護(hù)”-“等保定級(jí)管理”模塊申請(qǐng)等保定級(jí),填寫(xiě)信息系統(tǒng)定級(jí)意向表并提交。
2. 10月30日前,網(wǎng)絡(luò)信息中心根據(jù)定級(jí)申請(qǐng)情況,通過(guò)郵件向申請(qǐng)人發(fā)送定級(jí)報(bào)告示例和等保定級(jí)匯報(bào)PPT提綱。
3. 11月12日前,定級(jí)系統(tǒng)負(fù)責(zé)人提交《等級(jí)保護(hù)定級(jí)報(bào)告和備案表》。評(píng)審會(huì)前提交定級(jí)匯報(bào)PPT。
4. 11月15日前,網(wǎng)絡(luò)信息中心組織集中召開(kāi)專家評(píng)審會(huì),定級(jí)系統(tǒng)負(fù)責(zé)人現(xiàn)場(chǎng)匯報(bào),專家進(jìn)行定級(jí)評(píng)審。具體日期另行郵件通知。
5. 11月20日前,定級(jí)系統(tǒng)負(fù)責(zé)人根據(jù)評(píng)審意見(jiàn)修改提交定級(jí)報(bào)告?zhèn)浒副矶ǜ濉?/span>
6. 網(wǎng)絡(luò)信息中心匯總材料后向公安機(jī)關(guān)辦理備案、變更和撤銷(xiāo)備案手續(xù)。完成定級(jí)備案后,新定級(jí)和變更定級(jí)報(bào)告?zhèn)浒副淼亩?jí)系統(tǒng)責(zé)任部門(mén)應(yīng)及時(shí)開(kāi)展等級(jí)保護(hù)測(cè)評(píng)整改工作,在網(wǎng)絡(luò)安全平臺(tái)中上傳測(cè)評(píng)報(bào)告關(guān)鍵頁(yè),并送交一份測(cè)評(píng)報(bào)告至網(wǎng)絡(luò)信息中心207室。
三、聯(lián)系方式
聯(lián)系人:陳蕾,莊嚴(yán)
聯(lián)系電話:63607376
聯(lián)系郵箱:netsecurity@ustc.edu.cn
特此通知。
網(wǎng)絡(luò)信息中心
2024年10月24日