深圳市公安局公共信息網(wǎng)絡(luò)安全監(jiān)察分局對(duì)互聯(lián)網(wǎng)數(shù)據(jù)中心和云平臺(tái)運(yùn)營(yíng)方發(fā)布了《關(guān)于落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求的通知》的文件。內(nèi)容如下：

根據(jù)廣東省公安廳《關(guān)于傳發(fā)廣東省公安機(jī)關(guān)互聯(lián)網(wǎng)數(shù)據(jù)中心和云平臺(tái)“大清查”專項(xiàng)行動(dòng)方案的通知》（粵公網(wǎng)發(fā)『2018』75號(hào)）的工作部署，為進(jìn)一步提升我市互聯(lián)網(wǎng)數(shù)據(jù)中心和云平臺(tái)的網(wǎng)絡(luò)安全防護(hù)水平，切實(shí)落實(shí)《網(wǎng)絡(luò)安全法》等法律法規(guī)的要求，我局決定組織全市互聯(lián)網(wǎng)數(shù)據(jù)中心和云平臺(tái)開展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，具體要求如下：

網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國(guó)家保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項(xiàng)基本制度，也是國(guó)家法律所規(guī)定的法定義務(wù)，《網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄漏或者竊取、篡改?！?/p>

此外,《網(wǎng)絡(luò)安全法》第五十九條規(guī)定“網(wǎng)絡(luò)運(yùn)營(yíng)者不履行本法第二十一條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告; 拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處一萬元以上十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款?！薄缎谭ā返诙侔耸鶙l之一規(guī)定“網(wǎng)絡(luò)服務(wù)提供者不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù),經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金?！?/p>

各單位要清醒意識(shí)法律責(zé)任，主動(dòng)落實(shí)相關(guān)工作要求，對(duì)于未按要求落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求的企業(yè)，我局將依法從嚴(yán)予以處罰。

按照《信息安全等級(jí)保護(hù)管理辦法》的要求，各單位需根據(jù)本單位所承載數(shù)據(jù)、服務(wù)的重要程度，以及所承載信息系統(tǒng)的定級(jí)情況，對(duì)本單位數(shù)據(jù)中心進(jìn)行客觀、自主定級(jí)，原則上各單位基礎(chǔ)網(wǎng)絡(luò)定級(jí)不得低于三級(jí)，且不得低于所承載信息系統(tǒng)的最高級(jí)別。

信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí)：

第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。

第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。

第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。

第四級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。

第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。

根據(jù)《信息安全等級(jí)保護(hù)管理辦法》第三級(jí)以上信息系統(tǒng)應(yīng)該達(dá)到要求和履行的責(zé)任有：

第三章 第二十一條 第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇使用符合以下條件的信息安全產(chǎn)品：（一）產(chǎn)品研制、生產(chǎn)單位是由中國(guó)公民、法人投資或者國(guó)家投資或者控股的，在中華人民共和國(guó)境內(nèi)具有獨(dú)立的法人資格；（二）產(chǎn)品的核心技術(shù)、關(guān)鍵部件具有我國(guó)自主知識(shí)產(chǎn)權(quán)；（三）產(chǎn)品研制、生產(chǎn)單位及其主要業(yè)務(wù)、技術(shù)人員無犯罪記錄； （四）產(chǎn)品研制、生產(chǎn)單位聲明沒有故意留有或者設(shè)置漏洞、后門、木馬等程序和功能；（五）對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成危害；（六）對(duì)已列入信息安全產(chǎn)品認(rèn)證目錄的，應(yīng)當(dāng)取得國(guó)家信息安全產(chǎn)品認(rèn)證機(jī)構(gòu)頒發(fā)的認(rèn)證證書。

第三章 第二十二條 第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇符合下列條件的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)：（一） 在中華人民共和國(guó)境內(nèi)注冊(cè)成立（港澳臺(tái)地區(qū)除外）；（二） 由中國(guó)公民投資、中國(guó)法人投資或者國(guó)家投資的企事業(yè)單位（港澳臺(tái)地區(qū)除外）；（三） 從事相關(guān)檢測(cè)評(píng)估工作兩年以上，無違法記錄；（四） 工作人員僅限于中國(guó)公民；（五） 法人及主要業(yè)務(wù)、技術(shù)人員無犯罪記錄；（六） 使用的技術(shù)裝備、設(shè)施應(yīng)當(dāng)符合本辦法對(duì)信息安全產(chǎn)品的要求； （七） 具有完備的保密管理、項(xiàng)目管理、質(zhì)量管理、人員管理和培訓(xùn)教育等安全管理制度；（八） 對(duì)國(guó)家安全、社會(huì)秩序、公共利益不構(gòu)成威脅。

第六章 第四十條 第三級(jí)以上信息系統(tǒng)運(yùn)營(yíng)、使用單位違反本辦法規(guī)定，有下列行為之一的，由公安機(jī)關(guān)、國(guó)家保密工作部門和國(guó)家密碼工作管理部門按照職責(zé)分工責(zé)令其限期改正；逾期不改正的，給予警告，并向其上級(jí)主管部門通報(bào)情況，建議對(duì)其直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員予以處理，并及時(shí)反饋處理結(jié)果： （一） 未按本辦法規(guī)定備案、審批的；（二） 未按本辦法規(guī)定落實(shí)安全管理制度、措施的；（三） 未按本辦法規(guī)定開展系統(tǒng)安全狀況檢查的；（四） 未按本辦法規(guī)定開展系統(tǒng)安全技術(shù)測(cè)評(píng)的；（五） 接到整改通知后，拒不整改的；（六） 未按本辦法規(guī)定選擇使用信息安全產(chǎn)品和測(cè)評(píng)機(jī)構(gòu)的；（七） 未按本辦法規(guī)定如實(shí)提供有關(guān)文件和證明材料的；（八） 違反保密管理規(guī)定的；（九） 違反密碼管理規(guī)定的；（十） 違反本辦法其他規(guī)定的。

違反前款規(guī)定，造成嚴(yán)重?fù)p害的，由相關(guān)部門依照有關(guān)法律、法規(guī)予以處理。

本文轉(zhuǎn)自：競(jìng)遠(yuǎn)網(wǎng)絡(luò)安全 來源：互聯(lián)網(wǎng)安全內(nèi)參、中國(guó)政府網(wǎng)

原文鏈接：http://mp.weixin.qq.com/s/SXjJmeTw4VT-zlOUVS4Hnw