各有關單位:
為加強學校網絡與信息安全管理、保障學校網絡與信息安全,配合學校智慧校園建設和數據治理工作的深入開展,根據《中國科學技術大學網絡與信息安全工作管理辦法(試行)》,現啟動本年度學校網絡安全等級保護定級工作。定級工作參照《GB T22240-2020信息安全技術網絡安全等級保護定級指南》開展。
一、工作對象
結合網絡信息系統的實際建設、調整情況,本次等保定級工作包括三類:新建系統定級,因功能變更需要重新定級和不改變級別僅變更定級報告的等保系統,因停止使用需要撤銷公安備案的等保系統。
定級對象包括傳統架構的信息系統、基于新技術(云計算、大數據、物聯網、移動互聯、工業(yè)控制等)的信息系統、數據資源(大數據、大數據平臺等)及通信網絡基礎設施等。可參考《學校等保定級對象識別參考》,依照業(yè)務歸并和一數一源原則,各部門識別出面向全校開展管理服務教學科研的非涉密網絡信息系統、存有重要數據、大量個人信息的系統和重要科研裝置系統,形成等級保護定級系統。
二、工作流程
1. 即日起,定級系統負責人可登錄網絡安全工作平臺(https://netsecurity.www.vxmx.cn/),在“等級保護”-“等保定級管理”模塊申請等保定級,填寫信息系統定級意向表并提交。
2. 10月30日前,網絡信息中心根據定級申請情況,通過郵件向申請人發(fā)送定級報告示例和等保定級匯報PPT提綱。
3. 11月12日前,定級系統負責人提交《等級保護定級報告和備案表》。評審會前提交定級匯報PPT。
4. 11月15日前,網絡信息中心組織集中召開專家評審會,定級系統負責人現場匯報,專家進行定級評審。具體日期另行郵件通知。
5. 11月20日前,定級系統負責人根據評審意見修改提交定級報告?zhèn)浒副矶ǜ濉?/span>
6. 網絡信息中心匯總材料后向公安機關辦理備案、變更和撤銷備案手續(xù)。完成定級備案后,新定級和變更定級報告?zhèn)浒副淼亩壪到y責任部門應及時開展等級保護測評整改工作,在網絡安全平臺中上傳測評報告關鍵頁,并送交一份測評報告至網絡信息中心207室。
三、聯系方式
聯系人:陳蕾,莊嚴
聯系電話:63607376
聯系郵箱:netsecurity@www.vxmx.cn
特此通知。
網絡信息中心
2024年10月24日