信息安全等级保护管理办法

信息安全等级保护管理办法内容

      (一) 信息系统备案事项变更情况

      (二) 安全组织、人员的变动情况

      (三) 信息安全管理制度、措施变更情况

      (四) 信息系统运行状况记录

      (五) 运营、使用单位及主管部门定期对信息系统安全状况的检查记录

      (六) 对信息系统开展等级测评的技术测评报告

      (七) 信息安全产品使用的变更情况

      (八) 信息安全事件应急预案，信息安全事件应急处置结果报告

      (九) 信息系统安全建设、整改结果报告

信息安全等级保护管理办法其他事项

      (一)产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的，在中华人民共和国境内具有独立的法人资格

      (二)产品的核心技术、关键部件具有我国自主知识产权

      (三)产品研制、生产单位及其主要业务、技术人员无犯罪记录

      (四)产品研制、生产单位声明没有故意留有或者设置漏洞、后门、木马等程序和功能

      (五)对国家安全、社会秩序、公共利益不构成危害

      (六)对已列入信息安全产品认证目录的，应当取得国家信息安全产品认证机构颁发的认证证书