深圳信息系统安全等级保护审批：定级报告与审查材料要求

深圳市信息系统安全等级保护定级报告审批流程及审查材料详解

在数字化转型的大背景下，信息安全的重要性日益凸显。作为中国经济发展的重要引擎之一，深圳市不仅在经济建设上走在前列，在信息化建设和信息安全保护方面也采取了一系列措施。其中，信息系统安全等级保护制度是确保信息系统安全的关键举措之一。本文将详细介绍深圳市信息系统安全等级保护定级报告的审批部门、审查流程以及需要提交的审查材料。

审批部门

深圳市信息系统安全等级保护定级报告的审批主要由市公安局网安支队负责。该部门负责全市范围内信息系统安全等级保护工作的指导、监督和检查工作。具体而言，市公安局网安支队会组织专家对提交的定级报告进行评审，并根据评审结果给出审批意见。

审查流程

1. 企业自评估：首先，信息系统运营使用单位需要自行或委托第三方专业机构进行信息安全等级评估，确定信息系统的安全保护等级。

2. 提交申请：完成自评估后，运营使用单位需向市公安局网安支队提交《信息系统安全等级保护定级报告》及相关证明材料。

3. 材料审核：市公安局网安支队收到申请材料后，会组织专家团队对提交的定级报告进行审核。审核内容包括但不限于系统安全等级是否合理、技术防护措施是否到位等。

4. 现场检查：对于部分重要信息系统，市公安局网安支队可能会安排现场检查，以核实信息系统实际运行情况与定级报告中描述的一致性。

5. 审批决定：根据审核结果，市公安局网安支队将作出审批决定。如果通过审批，则发放信息系统安全等级保护备案证明；若未通过，则会说明理由并提出整改建议。

6. 后续跟踪：获得审批后，信息系统运营使用单位仍需定期向市公安局网安支队报送信息系统安全状况报告，并接受不定期的安全检查。

审查材料

为了确保审查过程的顺利进行，信息系统运营使用单位在提交定级报告时，需要准备以下材料：

1. 《信息系统安全等级保护定级报告》：这是整个审查过程中最为关键的文件，需要详细说明信息系统的概况、业务特点、安全需求、拟采用的安全保护等级等内容。

2. 系统架构图及网络拓扑图：用于展示信息系统内部结构及其与外部网络连接的情况。

3. 业务功能描述文档：提供对信息系统所提供服务或支持业务的具体描述，有助于理解其重要性和敏感度。

4. 风险评估报告：由专业机构出具的风险评估报告，用以证明信息系统当前面临的安全威胁及其可能造成的损失程度。

5. 安全策略和操作规程：包括但不限于访问控制策略、数据加密方案、应急响应计划等，以证明信息系统具备相应的安全保障措施。

6. 历史安全事件记录（如有）：如果信息系统曾发生过安全事故，应提供相关记录，以便于评估其安全管理水平。

7. 其他辅助证明材料：如合同、授权书等，用于证明提交材料的真实性和有效性。

综上所述，深圳市信息系统安全等级保护定级报告的审批流程是一个严谨且系统化的过程，旨在确保信息系统能够得到适当级别的安全保护。对于信息系统运营使用单位而言，提前做好充分准备，确保提交材料的准确性和完整性至关重要。持续关注政策变化和技术发展，及时调整和完善自身的信息安全管理体系也是必不可少的。