相关问题

问题一

问：公安部门要求什么时间完成等保测评？我们还没有定级，预算经费也没有报，如何开展工作?

答：根据公安文件要求的时间开展测评工作，如果还没有定级，则根据定级要求和流程，先向公安递交定级备案文件，预算纳入下一年度工作计划，在经费未落实前，可以先行进行系统了解、系统加固配合工作。

定级专家评审时间：每季度或每半年（或不定期），由公安组织专家评审。

问题二

问：定级对象范围是什么？一般是以什么界限来划分？是不是所有的系统都要申报？

答：定级对象范围：

起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统），网络要合理划分区域；

用于生产、调度、管理、作业、指挥、办公等目的的各类业务系统，跨省或者全国联网运行信息系统的分支系统也要单独定级；

各单位网站。

问题三

问：实际操作中如何定级？区别？

答：第二级信息系统：适用于县级某些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

第三级信息系统：一半适用于地市级以上国家机关、企事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省联接的网络系统等。

在实际操作中，可参考备案单位自主定级分类指南。