等保工作流程方案.pdfVIP

等级化保护实施流程 目 次 等级化保护实施流程 1 1.1 实施的基本流程 3 2 信息系统定级 4 2.1 信息系统定级阶段的工作流程 4 2.2 信息系统分析 4 2.2.1 系统识别和描述 4 2.2.2 信息系统划分 5 2.3 安全保护等级确定 6 2.3.1 定级、审核和批准 6 2.3.2 形成定级报告 6 3 总体安全规划 7 3.1 总体安全规划阶段的工作流程 7 3.2 安全需求分析 8 3.2.1 基本安全需求的确定 8 3.2.2 额外/特殊安全需求的确定 9 3.2.3 形成安全需求分析报告 9 3.3 总体安全设计 10 3.3.1 总体安全策略设计 10 3.3.2 安全技术体系结构设计 10 3.3.3 整体安全管理体系结构设计 11 3.3.4 设计结果文档化 12 3.4 安全建设项目规划 12 3.4.1 安全建设目标确定 12 3.4.2 安全建设内容规划 13 3.4.3 形成安全建设项目计划 13 4 安全设计与实施 15 4.1 安全设计与实施阶段的工作流程 15 4.2 安全方案详细设计 16 4.2.1 技术措施实现内容设计 16 4.2.2 管理措施实现内容设计 16 4.2.3 设计结果文档化 17 4.3 管理措施实现 17 4.3.1 管理机构和人员的设置 17 4.3.2 管理制度的建设和修订 17 4.3.3 人员安全技能培训 18 4.3.4 安全实施过程管理 18 4.4 技术措施实现 19 4.4.1 信息安全产品采购 19 4.4.2 安全控制开发 19 4.4.3 安全控制集成 20 4.4.4 系统验收 21 5 安全运行与维护 22 5.1 安全运行与维护阶段的工作流程 22 5.2 运行管理和控制 23 5.2.1 运行管理职责确定 23 5.2.2 运行管理过程控制 24 5.3 变更管理和控制 24 页码 1 5.3.1 变更需求和影响分析 24 5.3.2 变更过程控制 25 5.4 安全状态监控 25 5.4.1 监控对象确定 25 5.4.2 监控对象状态信息收集 26 5.4.3 监控状态分析和报告 26 5.5 安全事件处置和应急预案 26 5.5.1 安全事件分级 26 5.5.2 应急预案制定 27 5.5.3 安全事件处置 27 5.6 安全检查和持续改进 28 5.6.1 安全状态检查 28 5.6.2 改进方案制定 28 5.6.3 安全改进实施 29 5.7 等级测评 29 5.8 系统备案 29 5.9 监督检查 30 6 信息系统终止 30 6.1 信息系统终止阶段的工作流程 30 6.2 信息转移、暂存和清除 31 6.3 设备迁移或废弃 31 6.4 存储介质的清除或销毁 32 7 等保过程配合人员需： 32 7.1 配合协调联络人员1名 32 7.2 配合访谈人员： 32 附 录 A 主要过程及其活动输出 33 页码 2 信息系统安全等级保护三级实施流程 1.1 实施的基本流程 对信息系统实施等级保护的基本流程见图1。 信息系统定级 总体安全规划 等级变更 安全设计与实施 局部调整 施 安全运行与维护 信息系统终止 图1 信息系统安全等级保护实施的基本流程 在安全运行与维护阶段，信息系统因需求变化等原因导致局部调整，而系统的安全保护等级并未改 变，应从安全运行与维护阶段