關(guān)于開展保險業(yè)(第二批)信息系統(tǒng)安全等級保護定級工作的通知
- 2018年05月30日
- 15:00
- 來源:
- 作者:
中國保險監(jiān)督管理委員會|監(jiān)廳發(fā)〔2007〕80號|2007-12-27發(fā)布|2007-12-27實施|現(xiàn)行有效
監(jiān)廳發(fā)〔2007〕80號
一、第二批開展定級工作的單位范圍
除第一批單位[保監(jiān)會及各保監(jiān)局,中國保險行業(yè)協(xié)會,中國人民保險集團公司、中國人壽保險(集團)公司、中國再保險(集團)股份有限公司、中國出口信用保險公司、民生人壽保險股份有限公司、陽光保險控股股份有限公司、中國平安保險(集團)股份有限公司、中國太平洋(集團)股份有限公司及其下屬各子公司和分公司]以外的所有保險公司和保險資產(chǎn)管理公司。
二、定級依據(jù)及定級方法
(一)《信息安全等級保護管理辦法》(公通字[2007]43號,以下簡稱《管理辦法》,附件1);
(二)《信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南》(信安字[2007]11號,以下簡稱“《定級指南》”,附件2)。
三、工作要求及組織方式
各單位應(yīng)按照“自主定級、自主保護”的工作原則,成立相應(yīng)的領(lǐng)導及實施機構(gòu),結(jié)合本單位的實際情況,準確開展信息系統(tǒng)等級保護定級工作。
各保險集團公司、保險控股公司負責本公司信息系統(tǒng)等級保護定級工作以及其下屬子公司信息系統(tǒng)等級保護定級工作的組織協(xié)調(diào)和指導。各保險總公司統(tǒng)一部署本公司和分公司的信息系統(tǒng)等級保護定級工作。
四、定級范圍
(一)保險公司和保險資產(chǎn)管理公司經(jīng)營、管理、辦公等重要信息系統(tǒng)(以下簡稱“重要信息系統(tǒng)”);
(二)涉及國家秘密的信息系統(tǒng)(以下簡稱“涉密信息系統(tǒng)”)。
五、主要工作步驟
第一階段:自主定級(2008年1月20日前完成)
各單位按要求成立相關(guān)定級實施機構(gòu),對本系統(tǒng)內(nèi)的重要信息系統(tǒng)和涉密信息系統(tǒng)展開摸底調(diào)查,全面掌握信息網(wǎng)絡(luò)和信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、系統(tǒng)結(jié)構(gòu)、應(yīng)用或服務(wù)范圍等基本情況,按照《管理辦法》和《定級指南》的要求,確定定級對象并初步確定保護等級,形成定級報告(報告模板見附件3)。涉密信息系統(tǒng)的等級確定按照國家保密局的有關(guān)規(guī)定和標準執(zhí)行。
各公司對本公司內(nèi)的重要信息系統(tǒng)和涉密信息系統(tǒng)定級進行統(tǒng)一審核。
第二階段:到公安機關(guān)和保密部門備案(2008年1月30日前完成)
根據(jù)《管理辦法》,各單位對重要信息系統(tǒng)安全等級確定為二級以上的信息系統(tǒng)應(yīng)到公安部網(wǎng)站下載《信息系統(tǒng)安全等級保護備案表》(見附件4)和輔助備案工具,并持填寫的備案表和利用輔助備案工具生成的備案電子數(shù)據(jù)文件,到公安機關(guān)辦理備案手續(xù)。
在京的保險總公司,對統(tǒng)一定級的跨省聯(lián)網(wǎng)運營的信息系統(tǒng),向公安部備案;非在京的保險總公司,對統(tǒng)一定級的跨省聯(lián)網(wǎng)運營的信息系統(tǒng),向當?shù)厥〖壒矙C關(guān)備案;保險公司分公司將總公司定級的跨省聯(lián)網(wǎng)在當?shù)剡\行、應(yīng)用的分支系統(tǒng),以及在當?shù)胤止惊毩⑦\行的信息系統(tǒng),向當?shù)卦O(shè)區(qū)的市級以上公安機關(guān)備案。
涉密信息系統(tǒng)建設(shè)使用單位依據(jù)《管理辦法》和國家保密局的有關(guān)規(guī)定,填寫《涉及國家秘密的信息系統(tǒng)分級保護備案表》(見附件5),按照屬地化管理原則,將所確定的涉密信息系統(tǒng),報送相對應(yīng)的保密部門備案。
第三階段:向保險監(jiān)管機關(guān)報備
各級單位到公安機關(guān)和保密部門完成備案10個工作日內(nèi),對等級保護定級工作進行總結(jié),并將“等級保護定級情況統(tǒng)計表(附件6)”、工作總結(jié)的書面材料和電子版,以及備案證明復印件報相對應(yīng)的保險監(jiān)管機構(gòu)存檔。其中,總公司向保監(jiān)會報備,其他分支機構(gòu)向所在地保監(jiān)局報備。
附件(保監(jiān)會網(wǎng)站www.circ.gov.cn下載):
1.信息安全等級保護管理辦法(公通字[2007]43號)
2.信息安全技術(shù)信息系統(tǒng)安全等級保護定級指南(信安字[2007]11號)
3.信息系統(tǒng)安全等級保護定級報告
4.信息系統(tǒng)安全等級保護備案表
5.涉及國家秘密的信息系統(tǒng)分級保護備案表
6.等級保護定級情況統(tǒng)計表