47-1 等级保护工作流程

一、等级保护工作流程

1. 定级

1. 确定定级对象
2. 初步确认定级对象
3. 专家评审
4. 主管部门审核
5. 公安机关备案审查

2. 备案

• 将定级报告、备案表等材料提交至当地公安机关网安部门备案

3. 建设整改

• 参照信息系统当前等级要求和标准，对信息系统进行整改加固

4. 等级测评

• 委托具备测评资质的测评机构对信息系统进行等级测评，形成正式的测评报告

5. 监督检查

• 向当地公安机关网监部门提交测评报告，配合完成对信息安全等级保护实施情况的检查

二、等级参考标准

1. GA/T 1389-2017:《信息安全技术网络安全等级保护定级指南》

• 提供了网络安全等级保护的定级指南，用于指导信息系统的等级保护工作。

2. GB 17859-1999:《计算机信息系统安全保护等级划分准则》