Proceso de solicitud de calificación de integración del sistema

Para obtener la calificación para integrar sistemas de información confidencial, una empresa necesita pasar por una serie de procesos como la aceptación de la solicitud, la revisión escrita, la revisión in situ, la aprobación y la emisión de certificados, que duran 6 a 8 meses. Los tipos de negocios de integración de sistemas de información confidencial incluyen: integración de sistemas, consultoría de sistemas, desarrollo de software, cableado integrado, monitoreo de seguridad, construcción, operación y mantenimiento de salas blindadas, recuperación de datos, supervisión de proyectos y otros negocios revisados ​​y aprobados por la administración nacional de confidencialidad. departamento. Estos negocios se dividen en dos niveles: A y B. Las unidades calificadas de grado A pueden participar en negocios de integración de sistemas de información de alto secreto, confidenciales y de nivel secreto en todo el país. Las unidades calificadas de grado B pueden participar en negocios de integración de sistemas de información confidencial y confidencial dentro de las regiones administrativas de las provincias, regiones autónomas y municipios donde estén registradas.

1. Construir un sistema de trabajo de confidencialidad completo, que incluya: 1. Establecer una organización de confidencialidad y determinar responsabilidades 2. Redactar un sistema de confidencialidad 3. Realizar una evaluación y gestión de riesgos de confidencialidad de la empresa 4. Identificar al personal confidencial y realizar la gestión correspondiente y tratar la confidencialidad personal Realizar capacitación especial sobre confidencialidad, etc. 5. Administrar transportistas confidenciales 6. Registrar y limpiar los sistemas de información y los equipos de información de la empresa (computadoras, equipos de automatización de oficinas, etc. 7. Determinar las ubicaciones de las oficinas confidenciales y mantener los estándares de confidencialidad Llevar a cabo la seguridad); transformación de la protección 8. Gestionar proyectos de integración de sistemas de información confidencial

9. Implementar la gestión in situ de proyectos confidenciales 10. Realizar la gestión de confidencialidad de los informes publicitarios 10. Realizar inspecciones de confidencialidad en todos los aspectos de la empresa 11. Recopilar y completar archivos de trabajo confidenciales y una serie de cosas complejas. 2. El "Certificado de Calificación de Integración del Sistema de Información Confidencial" incluye principalmente los siguientes contenidos:

1. Nombre de la unidad;

2 Representante legal;

3. Dirección registrada;

4. Número de certificado;

5. Nivel de calificación;

6. Institución;

8. Período de validez y tiempo de emisión del certificado. Base jurídica: "Medidas de gestión de calificaciones para la integración de sistemas de información informática" Artículo 6 El Ministerio de la Industria de la Información es responsable de la gestión de la certificación de calificaciones para la integración de sistemas de información informática, incluida la designación y gestión de instituciones de certificación de calificaciones, la emisión de métodos y estándares de gestión, la aprobación y publicación de calificaciones. resultados de la certificación.