6、信息安全等級保護的工作進展、下一步等級保護工作部署

1、信息安全等級保護的工作進展信息安全等級保護的工作進展一、2006年1月制定出臺了《信息安全等級保護管理辦法（試行）》。二、2006年5月18日組織召開了國家信息安全等級保護工作協(xié)調小組第一次會議。三、制定了等級保護系列技術標準。四、開展了等級保護基礎調查工作。五、部署開展信息安全等級保護試點工作。六、出臺新的《信息安全等級保護管理辦法》。七、籌備召開全國信息系統(tǒng)定級工作。籌備召開全國信息系統(tǒng)定級工作。（基本完成）（基本完成）八、安全建設

2、整改、等級測評和檢查。八、安全建設整改、等級測評和檢查。（正在進行）（正在進行）下一步等級保護工作部署下一步等級保護工作部署一、總體思路充分借鑒北京奧運會信息網絡安全工作成功經驗，健全完善等級保護工作機制，明確重點工作對象，明確工作分工和任務要求，嚴格落實安全責任制，認真抓好安全建設整改、等級測評和檢查等三項重點工作。抓好安全建設整改、等級測評和檢查等三項重點工作。二、工作目標各地區(qū)、各部門要依據等級保護有關政策和標準，通過開展等級測評

3、，明確等級保護安全建設整改需求，有針對性地開展安全等級保護管理制度建設和技術措施建設，并通過監(jiān)督檢查，落實等級保護制度的各項要求，使重要信息系統(tǒng)安全管理水平明顯提高，安全防范能力明顯增強，安全隱患和安全事故明顯減少，有效保障信息化健康發(fā)展，維護國家安全、社會秩序和公共利益。2010年底前完成涉及國家秘密的信息系統(tǒng)分級保護建設任務，年底前完成涉及國家秘密的信息系統(tǒng)分級保護建設任務，2011年底前完成年底前完成第三級以上（含）信息系統(tǒng)安全建

4、設任務。第三級以上（含）信息系統(tǒng)安全建設任務。三、工作內容（一）開展信息系統(tǒng)安全等級保護測評，明確安全建設整改需求。開展信息安全等級測評工作是掌握信息系統(tǒng)安全狀況、排查系統(tǒng)安全隱患和薄弱環(huán)節(jié)、明確安全建設需求的有效措施。備案單位選擇符合《管理辦法》和有關標準規(guī)定條件的測評機構開展等級測評（四）開展等級測評機構建設和管理《關于開展信息安全等級保護測評體系建設試點工作的通知》（公信安[2009]812號）《信息安全等級保護等級測評實施細則》

5、推動測評機構建設模式，探索測評機構能力建設和確認的內容和方法探索測評人員條件、能力以及資格等內容和要求。根據信息安全等級測評的實際需要，有計劃地開展信息安全等級測評機構建設。等級測評機構應當符合《信息安全等級保護管理辦法》的有關條件，并向當地等級保護工作協(xié)調（領導）小組辦公室備案，供備案單位選擇。等級測評機構應當遵守國家有關法律法規(guī)和技術標準，提供安全、客觀、公正的檢測評估服務；保守秘密，防范測評風險；對測評人員進行教育，并負責檢查落實

6、。各級等級保護工作協(xié)調（領導）小組辦公室各級等級保護工作協(xié)調（領導）小組辦公室對備案的測評機構實施管理。加強對測評過程的管理，審核、審查。加強對測評機構的管理（條件、能力、培訓、測評活動的規(guī)范）。（五）開展信息安全等級保護工作的監(jiān)督管理。各地區(qū)、各部門和各有關單位要定期對本地區(qū)、本部門、本單位等級保護安全責任制、安全管理制度及技術保護措施等信息安全等級保護制度的落實情況進行督促，定期開展自查和抽查。公安機關公安機關應當按照《管理辦法》和