網(wǎng)絡(luò)安全等級保護(hù)是指對網(wǎng)絡(luò)實施分等級保護(hù)、分等級監(jiān)管，對網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)安全產(chǎn)品實行按等級管理，對網(wǎng)絡(luò)中發(fā)生的安全事件分等級響應(yīng)、處置。網(wǎng)絡(luò)安全等級保護(hù)制度是國家網(wǎng)絡(luò)安全的基本制度、基本國策，是實現(xiàn)國家對重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)據(jù)資源實施重點保護(hù)的重大措施，是維護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施的重要手段。

執(zhí)行網(wǎng)絡(luò)安全等級保護(hù)流程，需要遵循以下五個步驟：

第一步：定級

定級是指根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，以及信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素，確定信息系統(tǒng)的安全保護(hù)等級。

信息系統(tǒng)的安全保護(hù)等級分為以下五級：

第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。

第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。

第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。

第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重?fù)p害。

第二步：備案

備案是指第二級以上網(wǎng)絡(luò)運營者在定級、撤銷或變更調(diào)整網(wǎng)絡(luò)安全保護(hù)等級時，在明確安全保護(hù)等級后10個工作日內(nèi)，到縣級以上公安機關(guān)備案，提交相關(guān)材料。

備案所需材料包括：

網(wǎng)絡(luò)運營者基本情況表；

網(wǎng)絡(luò)運營者聯(lián)系人及聯(lián)系方式表；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)基本情況表；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)拓?fù)鋱D；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)設(shè)備清單；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)服務(wù)清單；

網(wǎng)絡(luò)運營者數(shù)據(jù)資源清單；

網(wǎng)絡(luò)運營者數(shù)據(jù)流向圖；

網(wǎng)絡(luò)運營者數(shù)據(jù)安全保護(hù)措施表；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)安全保護(hù)等級定級表；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)安全保護(hù)等級定級依據(jù)；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)安全保護(hù)等級定級專家評審意見（第四級以上網(wǎng)絡(luò)）；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)安全保護(hù)等級定級主管部門審核意見（有主管部門的網(wǎng)絡(luò)）；

網(wǎng)絡(luò)運營者網(wǎng)絡(luò)安全保護(hù)等級定級主管部門統(tǒng)一確定意見（跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行的網(wǎng)絡(luò)）。

公安機關(guān)應(yīng)當(dāng)對網(wǎng)絡(luò)運營者提交的備案材料進(jìn)行審核。對定級準(zhǔn)確、備案材料符合要求的，應(yīng)在10個工作日內(nèi)出具網(wǎng)絡(luò)安全等級保護(hù)備案證明。

第三步：建設(shè)整改

建設(shè)整改是指按照國家信息安全等級保護(hù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)進(jìn)行的網(wǎng)絡(luò)安全升級，包括技術(shù)層面整改和管理層面整改。

建設(shè)整改應(yīng)當(dāng)遵循以下原則：

以風(fēng)險為導(dǎo)向，以需求為驅(qū)動，以效果為目標(biāo)；

全面覆蓋，分層分區(qū)，逐步推進(jìn)，持續(xù)改進(jìn)；

統(tǒng)籌規(guī)劃，科學(xué)設(shè)計，合理配置，優(yōu)化管理；

自主可控，可信可用，可維可測，可持續(xù)。

建設(shè)整改應(yīng)當(dāng)遵循以下流程：

落實安全建設(shè)整改工作部門，建設(shè)整改工作規(guī)劃，進(jìn)行總體部署；

確定網(wǎng)絡(luò)安全建設(shè)需求并論證；

確定安全防護(hù)策略，制定網(wǎng)絡(luò)安全建設(shè)整改方案（安全建設(shè)方案經(jīng)專家評審論證，三級以上報公安機關(guān)審核）；

根據(jù)網(wǎng)絡(luò)安全建設(shè)整改方案，實施安全建設(shè)工程；

開展安全自查和等級測評，及時發(fā)現(xiàn)安全風(fēng)險及安全問題，進(jìn)一步開展整改。

第四步：等級測評

等級測評是指經(jīng)公安部認(rèn)證的具有資質(zhì)的測評機構(gòu)，依據(jù)國家信息安全等級保護(hù)規(guī)范規(guī)定，受有關(guān)單位委托，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對信息系統(tǒng)安全等級保護(hù)狀況進(jìn)行檢測評估的活動。

等級測評應(yīng)當(dāng)遵循以下原則：

客觀公正，科學(xué)嚴(yán)謹(jǐn)，規(guī)范有效；

以事實為依據(jù)，以標(biāo)準(zhǔn)為準(zhǔn)繩；

以風(fēng)險為導(dǎo)向，以效果為目標(biāo)；

以過程為重點，以結(jié)果為依據(jù)。

等級測評應(yīng)當(dāng)遵循以下流程：

測評準(zhǔn)備活動：包括簽訂測評合同、確定測評范圍、收集相關(guān)資料、制定測評計劃等；

方案編制活動：包括分析測評對象、確定測評方法、編寫測評方案等；

現(xiàn)場測評活動：包括執(zhí)行測評方案、收集證據(jù)、記錄問題、反饋結(jié)果等；

分析及報告編制活動：包括分析問題、確定結(jié)論、編寫報告、提交報告等。

第五步：監(jiān)督檢查

監(jiān)督檢查是指公安機關(guān)對第三級以上網(wǎng)絡(luò)運營者每年至少開展一次

監(jiān)督檢查是指公安機關(guān)對第三級以上網(wǎng)絡(luò)運營者每年至少開展一次的網(wǎng)絡(luò)安全等級保護(hù)狀況的檢查，以及對第二級以下網(wǎng)絡(luò)運營者進(jìn)行的不定期的抽查。

監(jiān)督檢查應(yīng)當(dāng)遵循以下原則：

依法依規(guī)，合理適度，公平公正，有效高效；

以風(fēng)險為導(dǎo)向，以效果為目標(biāo)，以改進(jìn)為導(dǎo)向；

以過程為重點，以結(jié)果為依據(jù)，以反饋為動力。

監(jiān)督檢查應(yīng)當(dāng)遵循以下流程：

檢查準(zhǔn)備活動：包括制定檢查計劃、確定檢查范圍、通知被檢查單位、收集相關(guān)資料等；

現(xiàn)場檢查活動：包括執(zhí)行檢查計劃、收集證據(jù)、記錄問題、反饋結(jié)果等；

分析及報告編制活動：包括分析問題、確定結(jié)論、編寫報告、提交報告等；

整改跟蹤活動：包括要求被檢查單位制定整改方案、審核整改方案、督促整改落實、復(fù)核整改效果等。

以上就是執(zhí)行網(wǎng)絡(luò)安全等級保護(hù)流程的五個步驟，以及需要遵循的規(guī)范和原則。

等級保護(hù)測評就選天下數(shù)據(jù)，專業(yè)安全放心的等級保護(hù)評級機構(gòu)，等級保護(hù)測評師一對一服務(wù)。詳詢客服電話40-0-6-3 -8-88-0-8 官網(wǎng)：http://m.51huadong.com/2022/db.asp

本文鏈接：http://m.51huadong.com/cloundnews/11009093.html