深圳市公安局深圳市展开和变革局深圳市财政局深圳市国家保密局深圳市政府收购中心关于履行国家信息安全规则推动信息体系等级维护作业的告诉

　　依照公安部、国家保密局、国家暗码办理局、国务院信息化作业办公室《关于信息安全等级维护作业的施行定见》、《信息安全等级维护办理办法》（以下简称《办理办法》）、《触及国家秘密的信息体系分级维护办理办法》及其《技能要求》（国保发〔2005〕16号）的精力，以及《广东省计算机信息体系安全维护法令》等规则，政府出资立项建造的信息体系属触及国家政府业务、社会秩序、公共利益的根底信息网络和重要信息体系，应作为等级维护定级目标归入等级维护作业规模内。为保证我市信息网络体系安全，实在提高安全维护水平，抓好信息体系安全“建造关”，政府立项出资建造的信息体系运营、运用单位（以下简称运营、运用单位）须严厉按《办理办法》要求履行等级维护有关作业，详细要求如下：

　　信息体系请求立项的一起，开始确认安全维护等级，并添加“信息安全设备建造”项目。按《办理办法》有关规则，在信息体系新建、改建、扩建时应当同步建造信息安全设备，保证信息安全与信息化建造相适应。即运营、运用单位在请求信息体系建造立项时，应根据《信息体系安全等级维护定级攻略》开始确认该信息体系的安全维护等级（信息体系运营、运用单位有上级主管部分的，应当经上级主管部分对安全维护等级进行审阅同意），出具《信息体系安全等级维护定级陈述》（以下简称《定级陈述》）。运营、运用单位需在信息体系建造请求材料中附上《定级陈述》，并添加与该信息体系安全维护等级对应的“信息安全设备建造”项目，配套建造安全设备。

　　涉密信息体系运营、运用单位应当根据《中华人民共和国保存国家秘密法》和各行业《国家秘密及其密级详细规模的规则》，标准信息定密，清晰新建涉密信息体系处理信息的最高密级。

　　信息安全产品的选用，需契合《办理办法》、《广东省计算机信息体系安全维护法令》等有关规则。运营、运用单位选用的信息安全产品应契合《广东省计算机信息体系安全维护法令》有关安全产品的出售办理规则，其间第三级（含第三级）以上的信息体系，还需挑选契合以下条件的信息安全产品：

　　（一）产品研发、生产单位是由中国公民或许国有资本肯定控股的，在中华人民共和国境内具有独立的法人资格；

　　涉密信息体系中运用的安全保密产品原则上应选用国产设备。安全保密产品应经过国家相关主管部分授权的测评组织检测。详细设备与介质办理、安全保密产品选型，应参照《触及国家秘密的信息体系分级维护办理标准》（国保发〔2007〕6号）、《触及国家秘密的信息体系分级维护方案设计攻略》（国保发〔2008〕5号）履行。

　　信息体系的运营、运用单位应挑选获得国家供给信息体系安全设备建造服务安全资质的单位展开安全设备建造作业。

　　涉密信息体系建造运用单位有必要挑选具有相应涉密资质的单位承当或参加涉密信息体系的方案设计与施行、软件开发、归纳布线、体系服务、体系咨询、危险评价、屏蔽室建造、工程监理、数据康复、军工、保密安防监控等。

　　《办理办法》第十五条规则及涉密信息体系办理的规则，触及国家秘密的信息体系，运营、运用单位应向保密作业部分报备；非触及国家秘密的信息体系，运营、运用单位应当在投入运转后30日内，向公安机关网监部分报备。