公安部信息安全等级保护评估中心是干什么的?

如题所述

公安部信息安全等级保护评估中心(以下简称为评估中心)成立于2003年7月28日,是依托公安部第三研究所,由国家信息安全主管部门为建立信息安全等级保护制度,构建国家信息安全保障体系而专门批准成立的专业技术支撑机构。

  评估中心的主要任务:一是按照国家信息安全等级保护的要求,依据信息安全等级保护的相关标准和规范,为国家管理部门在推进信息安全等级保护工作过程中的监督、检查、指导等行政执法工作提供专业技术支持;二是对国家基础网络和重点信息系统的安全保护状况进行权威测评并提出改进建议;三是作为国家实行信息安全等级保护制度的骨干技术支撑单位,负责全国信息安全等级测评体系和技术支撑体系建设的技术管理及技术指导。
  评估中心自成立以来,积极参与国家信息安全等级保护管理规范制定以及信息安全等级保护行政执法体系建设;承担国家信息安全等级保护标准体系设计和重要技术标准的编制及宣贯;作为国家信息安全专控队伍之一,积极配合主管部门的各项信息安全检查工作,开展针对重点领域、重要行业信息系统的安全评估和等级测评,截至目前为止,已先后完成了上百个重要系统的信息安全等级测评。
  自2009年公安部开展等级保护测评体系建设工作以来,我中心作为主要技术支撑单位,承担了技术培训和测评机构的能力审验工作。2010年以来,已经顺利完成了对国家和地方等级保护协调小组推荐的30多家测评机构的能力评估工作,完成了近1000多人次的等级测评师的培训工作。2010年6月23日获得了国家信息安全等级保护工作协调小组办公室颁发的信息安全等级保护测评机构推荐证书[证书编号(国)001],可承担全国性信息系统的等级测评工作。这一证书标志着评估中心在等级保护测评领域多年的努力得到认可,标志着评估中心在成为等级保护测评领域核心权威机构的道路上又迈出了重要的一步。
  评估中心作为依照国家标准(CNAL/AC01:2005)和国家信息安全主管部门授权建立的专业技术机构,相继获得了中国实验室国家认可委员会(CNAL)的实验室认可证书(L0653)及中国国家认证认可监督管理委员会颁发的计量认证合格证书(L2407)。
  评估中心经过6年的建设,配备了各类先进的专用检测设备和测试工具,现有设备总值约2000万人民币左右,建有1000多平方米的办公环境。现有人员40名,其中在编干部33名均为授衔人民警察编制。工作人员由一批专业从事IT及信息安全行业研究、实践工作多年的博士、硕士以及高级研究人员组成,同时吸引了若干在国内信息安全领域享有极高声誉的专家学者开展研究和项目合作。评估中心与各重要行业信息安全管理机构也建立了稳固的合作关系并已经成为其技术支撑单位。
温馨提示:答案为网友推荐,仅供参考
第1个回答  2020-08-10
公安部信息安全等级保护评估中心成立于2003年7月28日,是依托公安部第三研究所,由国家信息安全主管部门为建立信息安全等级保护制度,构建国家信息安全保障体系而专门批准成立的专业技术支撑机构。
公安部信息安全等级保护评估中心的主要任务:一是按照国家信息安全等级保护的要求,依据信息安全等级保护的相关标准和规范,为国家管理部门在推进信息安全等级保护工作过程中的监督、检查、指导等行政执法工作提供专业技术支持;二是对国家基础网络和重点信息系统的安全保护状况进行权威测评并提出改进建议;三是作为国家实行信息安全等级保护制度的骨干技术支撑单位,负责全国信息安全等级测评体系和技术支撑体系建设的技术管理及技术指导。
第2个回答  2020-06-18

信息安全等级保护备案分为五个级别:

① 第一级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;

② 第二级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;

③ 第三级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害;

④ 第四级,等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害;

⑤ 第五级,等级保护对象受到破坏后,会对国家安全造成特别严重损害。

信息安全等级保护办理流程是:

一步:定级;(定级是等级保护的首要环节)

二步:备案;(备案是等级保护的核心)

三步:建设整改;(建设整改是等级保护工作落实的关键)

四步:等级测评;(等级测评是评价安全保护状况的方法)

五步:监督检查。(监督检查是保护能力不断提高的保障)

证书案例

第3个回答  2014-08-27
热心相助
您好!
公安部信息安全等级保护评估中心是依托公安部第三研究所,由国家信息安全主管部门为建立信息安全等级保护制度,构建国家信息安全保障体系而专门批准成立的专业技术支撑机构。
评估中心的主要任务:一是按照国家信息安全等级保护的要求,依据信息安全等级保护的相关标准和规范,为国家管理部门在推进信息安全等级保护工作过程中的监督、检查、指导等行政执法工作提供专业技术支持;二是对国家基础网络和重点信息系统的安全保护状况进行权威测评并提出改进建议;三是作为国家实行信息安全等级保护制度的骨干技术支撑单位,负责全国信息安全等级测评体系和技术支撑体系建设的技术管理及技术指导。
拓展参考:
http://www.cspec.gov.cn/web/StandPage.aspx?columnname=zxjj本回答被提问者和网友采纳