5.关于贯彻落实电信网络等级保护定级工作的通知.docx

关于贯彻落实电信网络等级保护定级工作的通知发布时间:287年08月07日】【来题通信保一同】r大中小】信电函2007101号各省、自治区、出粘市通信管理局，中国电信集团公司、中国网络通信集团公司、中国移动通信集团公司、中国联合通佶有限公司、中国P星迪伯集团公司、中国秩通集团有限公司、信息产业部电信研究院：为巩彻落实关于进一步开展电信网络安全防护工作的实施意见M信部电2007555号,以下简称实族彦见3）.指导各基础电信运营企业规范、有序地开展电信府络及相关单元和系统的等级保护定侬与招案工作，确保相关工作按时顺利完成，现将有关工作要求及时间安排进一步明确如下：一、堪础电信运首企业本次定级范国%础电信运并企业应当困绕以下范困进行定级：（核心生产单元.包括正式投入运甘的传输、承载各类电信业务的公共电信网（含公共互联网）及其组成郃分,以及支掠和管理公共电伯网及电信业务的业务单元和控制明元。（-非核心生产单元.包括企业内部办公系统、客服呼叫中心等.请根据电信网和互联网安全等级保护实施指南.按照网络或业务类型、眼分地域、企业内部管理归属等，将上述定级范围内的网络和系统划分成不同的定级对象，并分别确定各自的安全保护等级,3月底之前的定级工作只需完成定级对象的划分.定级和备案。二、关于定级结果评审的有关要求（-企业各定级对象的定级结果（含1至5级）应由集团公司进行审核。（二）对于经集团公诃审核后,安全保护等级拟定为第2级及以下级别的定级对象.无需报信息产业部电信网络安全防护专家组评审，可直接向电信监管部门进行备案。（=）时于经集团公司审核后，安全保护等级拟定为第3级及以上钺别的定级时象,应由集团公司将定级报告（电子版报送估息产业部电伯网络安全防护专家组评审，由专家组和电信运营企业共同商议确定定级对象的安全保护等级.当专家组评审意见与电信运昔企业的意见达不成一致时，应选择双方建议线别中较而的级别作为最终确定的级别,并由电信运营企业对定级报告进行相应修订.之后方可进行备案.三、关于定级结果的案的有关要求根掘£实施意见3，对于确定为第2欲及以上级别的定级时象,电估运营企业应向电信监管部门办理备案，有关要求如下：-备窠工作出集团公司和省城公司进行，各需埴耳一价备案单位基本情况表（见附件1）.（：）姆个第2级及以上级别的定级对象均需埴写一份备案信息表见附件2，并明确该定级对象的所属公F名称（管理主体.定级对象的管理主体分集团公司和省级公司两级填写，地市及以下公司由省级公司统一向当地通信管理局在案，不再作为单独的管理主体另行备案.（三）每个第2级及以上级别的定级对©在备案时均谛提交定级报告（格式见附件3.（PI）由电佰运营企业集团公司负货管理的定级对象,由信息产业部负说审核：由电信运昔企业省级公司负责管理的定圾对象，由当地通信管理局负责审核。主要审核相关材料是否齐备以及有关流程是否符合规定等。（五备案方式.应同时采用电子文档和纸质文档两种方式将有关材料报送相应电信监管部门.纸质材料应加盖的位公章.四、有关进度安排（-第一阶段工作安排各集团公司负贡管理的定级对以和承担200«年奥运会赛小城市（北京、上海、天津、沈阳、青岛'秦皇岛）电信网络和系统的定级与备案工作应于2008年1月31日之前完成，具体时间安排如下：1、1月1511mf,各电信运营企业集团公司将上述范用内3级及以上级别定级对软的定级报告（电子版）报送信息产业部电信惬络安全防护专家组评审.2,1月31日前,各电信运营企业完成奥运城市和集团公司负击管理的2欲及以上级别定级对象的备案工作，（-第二阶段工作安排其它地区电信网络和系统定级与爵案工作应于2008年3月31日之前完成,具体时间安排如下:1、3月10i.各电信运营企业集团公司将全集团范国内3级及以上级别定级对象的定级报告（电子版）报送信息产业部电信网络安全防护专家组评审.2、3月31日前，各电伯运营企业完成2徼及以上级别定级对象的备案工作.特此通知.信息产业部电信管理局二OO七年十二月二十六11