4.3.4 《等级保护管理办法》的主要内容
1．明确了信息系统安全保护的五个等级及其划分标准
第四条 信息系统的安全保护等级分为以下五级：
(一) 第一级为自主保护级，适用于一般的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。
(二) 第二级为指导保护级，适用于一般的信息系统，其受到破坏后，会对社会秩序和公共利益造成轻微损害，但不损害国家安全。
(三) 第三级为监督保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成损害。
(四) 第四级为强制保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害。
(五) 第五级为专控保护级，适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害。
2．明确了信息系统等级保护的主体和国家有关信息安全职能部门对各等级信息系统实施监督管理的规格
第五条 信息系统运营、使用单位及个人依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行监督管理。
(一) 第一级信息系统运营、使用单位或者个人可以依据国家管理规范和技术标准进行保护。
(二) 第二级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护。必要时，国家有关信息安全职能部门可以对其信息安全等级保护工作进行指导。
(三) 第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行监督、检查。
(四) 第四级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。
(五) 第五级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护，国家指定的专门部门或者专门机构对其信息安全等级保护工作进行专门监督、检查。
从上可以看出：信息系统等级保护的主体是系统运营、使用单位或个人，国家有关信息安全职能部门对其信息安全等级保护工作根据信息系统的等级实施不同规格的监督管理。3．明确了公安机关等职能部门在信息安全等级保护工作中的职责主要体现在以下几条中：
第六条 公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。
涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。
国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。
第十三条 公安机关应当掌握信息系统运营、使用单位的备案情况，建立备案档案，进行备案管理。发现不符合本办法及有关标准的，应通知其予以纠正。
第十四条 公安机关应当监督、检查第三级和第四级信息系统运营、使用单位履行安全等级保护职责的情况。
对安全保护等级为三级的信息系统每年至少检查一次，对安全保护等级为四级的信息系统每半年至少检查一次。
第十五条 公安机关发现信息系统运营、使用单位未履行安全等级保护职责或未达到安全保护要求的，应当书面通知其整改。
4．明确了信息系统运营、使用单位进行信息安全等级保护工作的管理程序、管理内容和管理要求
（1）确定信息系统的安全保护等级。（第七条）
（2）使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。（第八条）
（3）建立相关管理制度，落实信息安全等级保护责任制，主要包括：（第九条）
① 落实信息安全等级保护的责任部门和人员，负责信息系统的安全等级保护管理工作；
② 建立健全安全等级保护管理制度；
③ 落实安全等级保护技术标准要求；
④ 定期进行安全状况检测和风险评估；
⑤ 建立信息安全事件的等级响应、处置制度；
⑥ 负责对信息系统用户的安全等级保护教育和培训。
（4）对建设完成后信息系统进行安全测评。（第十条）
（5）办理备案手续：
第十二条 第三级以上信息系统的运营、使用单位应当自系统投入运行之日起三十日内，到所在地的省、自治区、直辖市公安机关指定的受理机构办理备案手续，填写《信息系统安全保护等级备案登记表》。国家另有规定的除外。
备案事项发生变更时，信息系统运营、使用单位或其主管部门应当自变更之日起三十日内将变更情况报原备案机关。
5．明确了对于涉及国家秘密的信息系统的保密管理要求
这些要求主要体现在第十六条到第十九条的规定中。如：
第十七条 涉及国家秘密的信息系统按照所处理信息的最高密级，由低到高划分为秘密级、机密级和绝密级三个级别，其总体防护水平分别不低于三级、四级、五级的要求。
涉及国家秘密的信息系统建设单位应当依据《中华人民共和国保守国家秘密法》和国家有关秘密及其密级具体范围的规定，确定系统处理信息的最高密级和系统的保护级别。
6．明确了信息安全等级保护的密码管理要求
这些要求主要体现在第二十条到第二十三条的规定中。如：
第二十条 国家密码管理部门对信息安全等级保护的密码实行分类分级管理。根据被保护对象在国家安全、社会稳定、经济建设中的作用和重要程度，被保护对象的安全防护要求和涉密程度，被保护对象被破坏后的危害程度以及密码使用部门的性质等，确定密码的等级保护准则。
第二十二条 要充分运用密码技术对信息系统进行保护。采用密码对涉及国家秘密的信息和信息系统进行保护的，密码的设计、实施、使用、运行维护和日常管理等，应当按照国家密码管理有关规定和技术标准执行；采用密码对不涉及国家秘密的信息和信息系统进行保护的须遵照《商用密码管理条例》和密码分类分级保护有关规定与相关标准。
7．明确了信息安全等级保护工作的相关法律责任
第二十四条 三级、四级信息系统和涉及国家秘密的信息系统的主管部门和运营、使用单位违反本办法规定，有下列行为之一，造成严重损害的，由相关部门依照有关法律、法规予以处理：
(一) 未按本办法规定报请备案、审批的；
(二) 未按等级保护技术标准要求进行系统安全设施建设和制度建设的；
(三) 接到整改通知后，拒不整改的；
(四) 违反保密管理规定的；
(五) 违反密码管理规定的；
(六) 违反本办法和其他规定的。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
