摘要《上海市信息化委員會(huì)關(guān)于修改上海市信息系統(tǒng)安全測(cè)評(píng)管理辦法的決定》已經(jīng)2004年10月28日上海市信息化委員會(huì)第12次委主任辦公會(huì)議通過,現(xiàn)予發(fā)布,自2004年12月12日起施行。
上海市關(guān)于發(fā)布《上海市信息化委員會(huì)關(guān)于修改<上海市信息系統(tǒng)安全測(cè)評(píng)管理辦法>的決定》的通知
市政府各委、辦、局信息化工作機(jī)構(gòu),各區(qū)、縣信息委,各有關(guān)單位:
《上海市信息化委員會(huì)關(guān)于修改上海市信息系統(tǒng)安全測(cè)評(píng)管理辦法的決定》已經(jīng)2004年10月28日上海市信息化委員會(huì)第12次委主任辦公會(huì)議通過,現(xiàn)予發(fā)布,自2004年12月12日起施行。
上海市信息化委員會(huì)
二00四年十一月十二日
上海市信息化委員會(huì)關(guān)于修改
《上海市信息系統(tǒng)安全測(cè)評(píng)管理辦法》的決定
上海市信息化委員會(huì)決定對(duì)《上海市信息系統(tǒng)安全測(cè)評(píng)管理辦法》作如下修改:
一、第七條修改為:“信息系統(tǒng)安全測(cè)評(píng)活動(dòng)應(yīng)當(dāng)按照GB/T18336《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》、GB17859《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》、DB31/T272《計(jì)算機(jī)信息系統(tǒng)安全測(cè)評(píng)通用技術(shù)規(guī)范》和由相關(guān)行業(yè)主管部門依據(jù)上述標(biāo)準(zhǔn)制定并認(rèn)可的標(biāo)準(zhǔn)進(jìn)行?!?
二、第十條第一款修改為:“測(cè)評(píng)中心應(yīng)當(dāng)在收齊全部資料后的15個(gè)工作日內(nèi)或者測(cè)評(píng)申請(qǐng)方認(rèn)可的時(shí)間期限內(nèi)完成信息系統(tǒng)安全測(cè)評(píng)工作,并出具信息系統(tǒng)安全測(cè)評(píng)報(bào)告。”
三、第十一條增加一款作為第二款:“在有效期內(nèi),信息系統(tǒng)發(fā)生網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用信息處理流程等方面的重大變化,應(yīng)當(dāng)重新申請(qǐng)安全測(cè)評(píng)。信息系統(tǒng)安全審定證書有效期從測(cè)評(píng)通過之日起重新計(jì)算?!?
四、第十二條增加一款作為第一款:“市信息委認(rèn)可測(cè)評(píng)中心按照相關(guān)安全測(cè)評(píng)標(biāo)準(zhǔn)進(jìn)行的信息系統(tǒng)安全評(píng)審、測(cè)評(píng)結(jié)果。”
第十二條 第一款調(diào)整為第二款,并修改為:“財(cái)政性資金投資新建信息系統(tǒng)安全設(shè)計(jì)方案未經(jīng)評(píng)審或者未通過評(píng)審的,不得進(jìn)行建設(shè),已建設(shè)的信息系統(tǒng)未經(jīng)安全測(cè)評(píng)或者未通過安全測(cè)評(píng)的,不得投入使用?!?
第十二條 第二款調(diào)整為第三款,并修改為:“關(guān)系到國(guó)計(jì)民生的社會(huì)公共信息系統(tǒng)應(yīng)當(dāng)進(jìn)行安全測(cè)評(píng),未通過安全測(cè)評(píng)的,市信息委可以予以通報(bào)批評(píng),并要求其進(jìn)行整改?!?
五、第十三條修改為:“測(cè)評(píng)中心應(yīng)當(dāng)采取定期檢查和不定期抽查相結(jié)合的方式,對(duì)已經(jīng)通過安全測(cè)評(píng)的信息系統(tǒng)實(shí)行動(dòng)態(tài)監(jiān)測(cè),并將監(jiān)測(cè)結(jié)果及時(shí)向市信息委報(bào)告”。
六、有關(guān)條文中的“上海市國(guó)民經(jīng)濟(jì)和社會(huì)信息化領(lǐng)導(dǎo)小組”修改為“上海市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組”,“上海市信息化辦公室”修改為“上海市信息化委員會(huì)”。
本決定自2004年12月12日起施行?!渡虾J行畔⑾到y(tǒng)安全測(cè)評(píng)管理辦法》根據(jù)本決定作相應(yīng)修正后重新發(fā)布。
如果想了解相關(guān)法規(guī)解析和案例可關(guān)注佰佰安全網(wǎng)的安全說法頻道。讓你的生活更安心。
責(zé)任編輯:趙駿