第一條 為加強和指導信息安全等級保護備案工作,規(guī)范備案受理、審核和管理等工作,根據(jù)《信息安全等級保護管理辦法》制定本實施細則。
第二條 本細則適用于非涉及國家秘密的第二級以上信息系統(tǒng)的備案。
第三條 地市級以上公安機關公共信息網(wǎng)絡安全監(jiān)察部門受理本轄區(qū)內(nèi)備案單位的備案。
隸屬于省級的備案單位,其跨地(市)聯(lián)網(wǎng)運行的信息系統(tǒng),由省級公安機關公共信息網(wǎng)絡安全監(jiān)察部門受理備案。
第四條 隸屬于中央的在京單位,其跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行并由主管部門統(tǒng)一定級的信息系統(tǒng),由公安部公共信息網(wǎng)絡安全監(jiān)察局受理備案,其他信息系統(tǒng)由北京市公安局公共信息網(wǎng)絡安全監(jiān)察部門受理備案。
隸屬于中央的非在京單位的信息系統(tǒng),由當?shù)厥〖壒矙C關公共信息網(wǎng)絡安全監(jiān)察部門(或其指定的地市級公安機關公共信息網(wǎng)絡安全監(jiān)察部門)受理備案。
跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行并由主管部門統(tǒng)一定級的信息系統(tǒng)在各地運行、應用的分支系統(tǒng)(包括由上級主管部門定級,在當?shù)赜袘玫男畔⑾到y(tǒng)),由所在地地市級以上公安機關公共信息網(wǎng)絡安全監(jiān)察部門受理備案。
第五條 受理備案的公安機關公共信息網(wǎng)絡安全監(jiān)察部門應該設立專門的備案窗口,配備必要的設備和警力,專門負責受理備案工作,受理備案地點、時間、聯(lián)系人和聯(lián)系方式等應向社會公布。
第六條 信息系統(tǒng)運營、使用單位或者其主管部門(以下簡稱“備案單位”)應當在信息系統(tǒng)安全保護等級確定后30日內(nèi),到公安機關公共信息網(wǎng)絡安全監(jiān)察部門辦理備案手續(xù)。
辦理備案手續(xù)時,應當首先到公安機關指定的網(wǎng)址下載并填寫備案表,準備好備案文件,然后到指定的地點備案。
第七條 備案時應當提交《信息系統(tǒng)安全等級保護備案表》(以下簡稱《備案表》)(一式兩份)及其電子文檔。
第二級以上信息系統(tǒng)備案時需提交《備案表》中的表一、二、三;第三級以上信息系統(tǒng)還應當在系統(tǒng)整改、測評完成后30日內(nèi)提交《備案表》表四及其有關材料。
第八條 公安機關公共信息網(wǎng)絡安全監(jiān)察部門收到備案單位提交的備案材料后,對屬于本級公安機關受理范圍且備案材料齊全的,應當向備案單位出具《信息系統(tǒng)安全等級保護備案材料接收回執(zhí)》;備案材料不齊全的,應當當場或者在五日內(nèi)一次性告知其補正內(nèi)容;對不屬于本級公安機關受理范圍的,應當書面告知備案單位到有管轄權(quán)的公安機關辦理。
第九條 接收備案材料后,公安機關公共信息網(wǎng)絡安全監(jiān)察部門應當對下列內(nèi)容進行審核:(一)備案材料填寫是否完整,是否符合要求,其紙質(zhì)材料和電子文檔是否一致;(二)信息系統(tǒng)所定安全保護等級是否準確。
第十條 經(jīng)審核,對符合等級保護要求的,公安機關公共信息網(wǎng)絡安全監(jiān)察部門應當自收到備案材料之日起的十個工作日內(nèi),將加蓋本級公安機關印章(或等級保護專用章)的《備案表》一份反饋備案單位,一份存檔;對不符合等級保護要求的,公安機關公共信息網(wǎng)絡安全監(jiān)察部門應當在十個工作日內(nèi)通知備案單位進行整改,并出具《信息系統(tǒng)安全等級保護備案審核結(jié)果通知》。
第十一條 《備案表》中表一、表二、表三內(nèi)容經(jīng)審核合格的,公安機關公共信息網(wǎng)絡安全監(jiān)察部門應當出具《信息系統(tǒng)安全等級保護備案證明》(以下簡稱《備案證明》)。
《備案證明》由公安部統(tǒng)一監(jiān)制。
第十二條 公安機關公共信息網(wǎng)絡安全監(jiān)察部門對定級不準的備案單位,在通知整改的同時,應當建議備案單位組織專家進行重新定級評審,并報上級主管部門審批。
備案單位仍然堅持原定等級的,公安機關公共信息網(wǎng)絡安全監(jiān)察部門可以受理其備案,但應當書面告知其承擔由此引發(fā)的責任和后果,經(jīng)上級公安機關公共信息網(wǎng)絡安全監(jiān)察部門同意后,同時通報備案單位上級主管部門。
第十三條 對拒不備案的,公安機關應當依據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》等其他有關法律、法規(guī)規(guī)定,責令限期整改。
逾期仍不備案的,予以警告,并向其上級主管部門通報。
依照前款規(guī)定向中央和國家機關通報的,應當報經(jīng)公安部公共信息網(wǎng)絡安全監(jiān)察局同意。
第十四條 受理備案的公安機關公共信息網(wǎng)絡安全監(jiān)察部門應當及時將備案文件錄入到數(shù)據(jù)庫管理系統(tǒng),并定期逐級上傳《備案表》中表一、表二、表三內(nèi)容的電子數(shù)據(jù)。
上傳時間為每季度的第一天。
受理備案的公安機關公共信息網(wǎng)絡安全監(jiān)察部門應當建立管理制度,對備案材料按照等級進行嚴格管理,嚴格遵守保密制度,未經(jīng)批準不得對外提供查詢。
第十五條 公安機關公共信息網(wǎng)絡安全監(jiān)察部門受理備案時不得收取任何費用。
第十六條 本細則所稱“以上”包含本數(shù)(級)。
第十七條 各省(區(qū)、市)公安機關公共信息網(wǎng)絡安全監(jiān)察部門可以依據(jù)本細則制定具體的備案工作規(guī)范,并報公安部公共信息網(wǎng)絡安全監(jiān)察局備案。