.[2007] 43Số)
Bộ An ninh công cộng
.
2007年6月22日
Bộ phận an ninh công cộng (Văn phòng), Văn phòng Bí mật, Cơ quan Cryptography (Văn phòng Cơ quan Mật mã của Nhà nước), Văn phòng nhóm hàng đầu thông tin, Văn phòng Công ty Cục Hàng đầu, Văn phòng Cục Công nhân Hàng đầu , Văn phòng nhóm hàng đầu thông tin và Văn phòng nhóm hàng đầu thông tin và Văn phòng Ủy ban tỷ lệ cá cược bóng đá việt nam của Tổ chức Nhân dân:
Chương 1Quy định chung
.Để chuẩn hóa việc bảo vệ và quản lý các cấp độ tỷ lệ cá cược bóng đá việt nam thông tin, cải thiện khả năng và mức độ bảo đảm tỷ lệ cá cược bóng đá việt nam thông tin, bảo vệ an ninh quốc gia, ổn định xã hội và lợi ích công cộng, và đảm bảo và thúc đẩy xây dựng thông tin hóa, các biện pháp này được đưa ra theo "các quy định về bảo vệ bảo vệ thông tin máy tính của Trung Quốc.
.Nhà nước tổ chức công dân, người pháp lý và các tổ chức khác để thực hiện bảo vệ an ninh các hệ thống thông tin theo cách phân cấp và giám sát và quản lý việc thực hiện công việc bảo vệ cấp độ.
.Cơ quan an ninh công cộng chịu trách nhiệm giám sát, kiểm tra và hướng dẫn bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam thông tin. Bộ phận làm việc tỷ lệ cá cược bóng đá việt nam quốc gia chịu trách nhiệm giám sát, kiểm tra và hướng dẫn công việc tỷ lệ cá cược bóng đá việt nam trong bảo vệ cấp độ.
.Bộ phận có thẩm quyền của hệ thống thông tin sẽ giám sát, kiểm tra và hướng dẫn công việc bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam thông tin của các đơn vị hoạt động và người dùng của ngành, bộ phận hoặc khu vực này theo các biện pháp và thông số kỹ thuật liên quan này.
.Hoạt động và sử dụng các đơn vị của hệ thống thông tin sẽ thực hiện nghĩa vụ và trách nhiệm của họ đối với bảo vệ cấp tỷ lệ cá cược bóng đá việt nam thông tin theo các biện pháp này và các tiêu chuẩn và thông số kỹ thuật liên quan của chúng.
Chương 2Phân loại và bảo vệ cấp độ
.Bảo vệ cấp tỷ lệ cá cược bóng đá việt nam thông tin quốc gia tuân thủ các nguyên tắc xếp hạng độc lập và bảo vệ độc lập. Mức độ bảo vệ an ninh của hệ thống thông tin nên được xác định dựa trên tầm quan trọng của hệ thống thông tin trong an ninh quốc gia, xây dựng kinh tế và đời sống xã hội, và mức độ gây hại cho an ninh quốc gia, trật tự xã hội, lợi ích công cộng và quyền và lợi ích hợp pháp của công dân, người pháp lý và các tổ chức khác sau khi hệ thống thông tin bị phá hủy.
.HOẠT ĐỘNG HỆ THỐNG THÔNG TIN và Đơn vị người dùng sẽ bảo vệ hệ thống thông tin theo các biện pháp này và các tiêu chuẩn kỹ thuật có liên quan và các bộ phận giám sát tỷ lệ cá cược bóng đá việt nam thông tin quốc gia có liên quan sẽ giám sát và quản lý công việc bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam thông tin của họ.
Cục giám sát an ninh thông tin quốc gia cung cấp hướng dẫn về việc bảo vệ các cấp độ tỷ lệ cá cược bóng đá việt nam thông tin của các hệ thống thông tin ở cấp độ này.
Bộ giám sát an ninh thông tin quốc gia giám sát và kiểm tra bảo vệ mức độ tỷ lệ cá cược bóng đá việt nam thông tin của các hệ thống thông tin ở cấp độ này.
Cục giám sát an ninh thông tin quốc gia sẽ bắt buộc giám sát và kiểm tra bảo vệ mức độ tỷ lệ cá cược bóng đá việt nam thông tin của các hệ thống thông tin ở cấp độ này.
Nhà nước chỉ định các bộ phận đặc biệt để tiến hành giám sát và kiểm tra đặc biệt về bảo vệ mức độ tỷ lệ cá cược bóng đá việt nam thông tin của các hệ thống thông tin ở cấp độ này.
Chương 3Thực hiện và quản lý bảo vệ cấp độ
.HOẠT ĐỘNG HỆ THỐNG THÔNG TIN và Đơn vị người dùng sẽ thực hiện công việc bảo vệ cấp độ theo "Nguyên tắc thực hiện để thực hiện bảo vệ cấp tỷ lệ cá cược bóng đá việt nam hệ thống thông tin".
.Các nhà khai thác và người dùng hệ thống thông tin sẽ xác định mức bảo vệ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin dựa trên các biện pháp này và "Hướng dẫn bảo vệ bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin". Nếu có một bộ phận có thẩm quyền, nó sẽ được xem xét và phê duyệt bởi bộ phận có thẩm quyền.
.
.Sau khi mức độ bảo vệ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin được xác định, các đơn vị vận hành và người dùng sẽ sử dụng các sản phẩm công nghệ thông tin tuân thủ các quy định quốc gia có liên quan và đáp ứng nhu cầu bảo vệ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin theo thông số kỹ thuật bảo vệ cấp thông tin quốc gia và các tiêu chuẩn kỹ thuật và thực hiện công việc xây dựng tỷ lệ cá cược bóng đá việt nam hệ thống thông tin.
Điều 12Trong quá trình xây dựng hệ thống thông tin, các đơn vị vận hành và người dùng sẽ tuân theo "các tiêu chí để phân loại bảo vệ tỷ lệ cá cược bóng đá việt nam của các hệ thống thông tin máy tính" (GB17859-199913238_13286GB/T20271-2006), "Mạng công nghệ tỷ lệ cá cược bóng đá việt nam thông tin Yêu cầu kỹ thuật tỷ lệ cá cược bóng đá việt nam cơ bản" (GB/T20270-2006), "Các yêu cầu kỹ thuật tỷ lệ cá cược bóng đá việt nam của hệ điều hành công nghệ tỷ lệ cá cược bóng đá việt nam thông tin" (GB/T20272-2006), "Các yêu cầu kỹ thuật tỷ lệ cá cược bóng đá việt nam của Cơ sở dữ liệu Công nghệ tỷ lệ cá cược bóng đá việt nam thông tin" (GB/T20273-2006), "Yêu cầu kỹ thuật của máy chủ công nghệ tỷ lệ cá cược bóng đá việt nam thông tin"GA/T671-2006) và các tiêu chuẩn kỹ thuật khác đồng thời xây dựng các cơ sở tỷ lệ cá cược bóng đá việt nam thông tin đáp ứng các yêu cầu của cấp độ này.
.Hoạt động và sử dụng các đơn vị sẽ tham khảo "Yêu cầu quản lý tỷ lệ cá cược bóng đá việt nam hệ thống thông tin công nghệ tỷ lệ cá cược bóng đá việt nam thông tin" (GB/T20269-2006), "Yêu cầu quản lý kỹ thuật tỷ lệ cá cược bóng đá việt nam hệ thống thông tin công nghệ tỷ lệ cá cược bóng đá việt nam thông tin" (GB/T20282-2006), "Các yêu cầu cơ bản để bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam của các hệ thống thông tin" và các thông số kỹ thuật quản lý khác, xây dựng và thực hiện các hệ thống quản lý tỷ lệ cá cược bóng đá việt nam đáp ứng các yêu cầu cấp tỷ lệ cá cược bóng đá việt nam của hệ thống này.
.Sau khi hoàn thành việc xây dựng hệ thống thông tin, các đơn vị vận hành và người dùng hoặc các bộ phận có thẩm quyền của họ sẽ chọn một cơ quan đánh giá đáp ứng các điều kiện được quy định trong các biện pháp này và tiến hành đánh giá phân loại về tình trạng tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin thường xuyên theo các tiêu chuẩn kỹ thuật như " Hệ thống thông tin cấp ba sẽ tiến hành đánh giá cấp ít nhất một lần một năm, hệ thống thông tin cấp thứ tư sẽ tiến hành đánh giá cấp ít nhất một lần trong sáu năm và hệ thống thông tin cấp thứ năm sẽ tiến hành đánh giá điểm dựa trên nhu cầu tỷ lệ cá cược bóng đá việt nam đặc biệt.
15169_15284
.Hệ thống thông tin cấp hai hoặc trên đã được vận hành (vận hành) sẽ được xác định sau cấp bảo vệ tỷ lệ cá cược bóng đá việt nam30Trong vòng vài ngày, các đơn vị hoạt động và người dùng của nó sẽ đến thành phố hoặc trên các cơ quan tỷ lệ cá cược bóng đá việt nam công cộng ở vị trí của họ để xử lý các quy trình đăng ký.
.30Trong vòng vài ngày, các đơn vị hoạt động và người dùng của nó sẽ đến thành phố hoặc trên các cơ quan tỷ lệ cá cược bóng đá việt nam công cộng ở vị trí của họ để xử lý các quy trình đăng ký.
. Các hệ thống chi nhánh cho các hệ thống thông tin hoạt động trên khắp các tỉnh hoặc mạng hợp nhất trên toàn quốc ở nhiều nơi sẽ được nộp cho các cơ quan an ninh công cộng địa phương và trên các cơ quan an ninh công cộng.
.15493_15551
.
.
.
.
.
.
.
.Sau khi hệ thống thông tin được đăng ký, cơ quan tỷ lệ cá cược bóng đá việt nam công cộng sẽ xem xét trạng thái nộp đơn của hệ thống thông tin.10Giấy chứng nhận đăng ký để bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin trong vòng một ngày làm việc;10Không phải đơn vị nộp đơn trong các ngày làm việc để khắc phục vấn đề;10Thông báo cho đơn vị nộp đơn để kiểm tra lại và xác nhận trong vòng ngày làm việc.
.Các cơ quan tỷ lệ cá cược bóng đá việt nam công cộng chấp nhận nộp đơn sẽ kiểm tra công việc bảo vệ cấp tỷ lệ cá cược bóng đá việt nam thông tin của hoạt động của các hệ thống thông tin cấp ba và cấp độ thứ tư và các đơn vị người dùng. Hệ thống thông tin cấp ba sẽ được kiểm tra ít nhất một lần một năm và hệ thống thông tin cấp thứ tư sẽ được kiểm tra ít nhất một lần trong thời gian sáu năm.
.
.
.
.
.
.
.
.
.
.Hoạt động của hệ thống thông tin và các đơn vị người dùng sẽ chấp nhận giám sát, kiểm tra và hướng dẫn tỷ lệ cá cược bóng đá việt nam từ các cơ quan an ninh công cộng và các bộ phận chuyên ngành do tiểu bang chỉ định, và cung cấp các tài liệu thông tin và dữ liệu sau đây liên quan đến các cơ quan tỷ lệ cá cược bóng đá việt nam thông tin và các bộ phận chuyên ngành được chỉ định bởi tiểu bang:
.
.
.
.
.
.
.
.
.
.Nếu các cơ quan tỷ lệ cá cược bóng đá việt nam công cộng thấy rằng trạng thái bảo vệ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin không tuân thủ các thông số kỹ thuật quản lý và tiêu chuẩn kỹ thuật có liên quan để bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam thông tin, họ sẽ đưa ra thông báo chỉnh lưu cho các đơn vị hoạt động và người dùng. Các đơn vị hoạt động và người dùng sẽ thực hiện các chỉnh sửa theo các yêu cầu của Thông báo cải chính và phù hợp với các thông số kỹ thuật và tiêu chuẩn kỹ thuật của quản lý.
.Hệ thống thông tin trên cấp ba nên chọn sử dụng các sản phẩm tỷ lệ cá cược bóng đá việt nam thông tin đáp ứng các điều kiện sau:
.
.
.
.
.
.Hệ thống thông tin trên cấp ba sẽ chọn một cơ quan đánh giá bảo vệ cấp độ đáp ứng các điều kiện sau để đánh giá:
.
22230_22
.
.
.
.
.
.
.Thường
.
.
Chương 4Liên quan đến việc bảo vệ và quản lý các hệ thống thông tin bí mật nhà nước
Điều 24Hệ thống thông tin bí mật cần được bảo vệ theo các yêu cầu cơ bản để bảo vệ cấp độ an ninh thông tin quốc gia, theo các quy định quản lý và tiêu chuẩn kỹ thuật của bộ phận tỷ lệ cá cược bóng đá việt nam quốc gia về bảo vệ phân cấp hệ thống thông tin bí mật và kết hợp với tình hình thực tế của hệ thống.
.
.Hệ thống thông tin bí mật được chia thành ba cấp độ: bí mật, bí mật và bí mật hàng đầu theo mức thông tin cao nhất được xử lý từ thấp đến cao.
BMB17-2006"Yêu cầu kỹ thuật để phân loại bảo vệ các hệ thống thông tin máy tính liên quan đến bí mật nhà nước" xác định mức hệ thống. Đối với các hệ thống thông tin bí mật chứa nhiều miền tỷ lệ cá cược bóng đá việt nam, mỗi miền tỷ lệ cá cược bóng đá việt nam có thể xác định mức độ bảo vệ riêng biệt.
.Việc xây dựng và sử dụng các đơn vị hệ thống thông tin bí mật sẽ nhanh chóng gửi hệ thống thông tin bí mật cho tổ chức công việc tỷ lệ cá cược bóng đá việt nam của bộ phận có thẩm quyền kinh doanh và bộ phận công việc tỷ lệ cá cược bóng đá việt nam chịu trách nhiệm phê duyệt hệ thống để nộp đơn và chấp nhận giám sát, kiểm tra và hướng dẫn từ bộ phận tỷ lệ cá cược bóng đá việt nam.
Điều 27Đơn vị xây dựng và sử dụng hệ thống thông tin bí mật sẽ chọn một đơn vị có trình độ để tích hợp hệ thống thông tin bí mật hoặc tham gia thiết kế và thực hiện hệ thống thông tin bí mật.
Điều 2827281_27362
Điều 29Sau khi thực hiện dự án hệ thống, đơn vị xây dựng và sử dụng của hệ thống thông tin bí mật sẽ được áp dụng cho bộ phận công việc tỷ lệ cá cược bóng đá việt nam và cơ quan đánh giá hệ thống được ủy quyền bởi Cục tỷ lệ cá cược bóng đá việt nam Nhà nước sẽ dựa trên Tiêu chuẩn tỷ lệ cá cược bóng đá việt nam Quốc giaBMB22-2007"Hướng dẫn bảo vệ lớp và đánh giá các hệ thống thông tin máy tính liên quan đến bí mật của nhà nước", tiến hành các đánh giá tỷ lệ cá cược bóng đá việt nam và tỷ lệ cá cược bóng đá việt nam trên các hệ thống thông tin bí mật.
Sau khi xây dựng và sử dụng các hệ thống thông tin bí mật đã được đưa vào sử dụng đã hoàn thành việc cải chính hệ thống theo các yêu cầu bảo vệ theo cấp bậc, các đơn vị xây dựng và sử dụng sẽ nộp với bộ phận công việc tỷ lệ cá cược bóng đá việt nam.
.Khi đăng ký phê duyệt hoặc nộp đơn hệ thống, việc xây dựng và sử dụng các đơn vị hệ thống thông tin bí mật sẽ gửi các tài liệu sau:
.
.
.
.
.
.
.Khi một hệ thống thông tin bí mật thay đổi đơn vị có trách nhiệm về mức độ tỷ lệ cá cược bóng đá việt nam, phạm vi kết nối, cơ sở môi trường, ứng dụng chính và quản lý tỷ lệ cá cược bóng đá việt nam và tỷ lệ cá cược bóng đá việt nam, đơn vị xây dựng và sử dụng của nó sẽ kịp thời báo cáo cho bộ phận công việc tỷ lệ cá cược bóng đá việt nam chịu trách nhiệm phê duyệt. Bộ phận công việc tỷ lệ cá cược bóng đá việt nam sẽ quyết định có đánh giá lại và phê duyệt nó dựa trên các điều kiện thực tế hay không.
.Việc xây dựng và sử dụng các hệ thống thông tin bí mật sẽ dựa trên các tiêu chuẩn tỷ lệ cá cược bóng đá việt nam quốc giaBMB20-2007"Thông số kỹ thuật về bảo vệ và quản lý các hệ thống thông tin liên quan đến bí mật của nhà nước", tăng cường quản lý tỷ lệ cá cược bóng đá việt nam trong hoạt động của các hệ thống thông tin bí mật, tiến hành đánh giá rủi ro thường xuyên và loại bỏ các nguy hiểm và lỗ hổng ẩn trong rò rỉ bí mật.
.28474_28524
.
.
.
.
.
. Tiến hành kiểm tra bí mật hoặc đánh giá hệ thống cho các hệ thống thông tin bí mật và bí mật ít nhất hai năm một lần và tiến hành kiểm tra bí mật hoặc đánh giá hệ thống cho các hệ thống thông tin bí mật hàng đầu ít nhất một lần một năm;
.
Chương 5Quản lý mật khẩu để bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam thông tin
.Bộ quản lý mật khẩu quốc gia thực hiện quản lý mật khẩu được phân loại và phân cấp được bảo vệ bởi cấp độ tỷ lệ cá cược bóng đá việt nam thông tin. Các tiêu chuẩn bảo vệ cấp độ cho mật khẩu được xác định dựa trên vai trò và tầm quan trọng của đối tượng được bảo vệ trong an ninh quốc gia, ổn định xã hội và xây dựng kinh tế, các yêu cầu bảo vệ an ninh và tỷ lệ cá cược bóng đá việt nam của đối tượng được bảo vệ, mức độ gây hại sau khi đối tượng được bảo vệ bị phá hủy và bản chất của bộ phận sử dụng mật khẩu.
.Thiết bị, sử dụng và quản lý mật khẩu trong bảo vệ cấp độ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin nên được thực hiện nghiêm ngặt.
.Các nhà khai thác và người dùng hệ thống thông tin nên sử dụng đầy đủ công nghệ mật mã để bảo vệ hệ thống thông tin. Nếu một mật khẩu được sử dụng để bảo vệ các hệ thống thông tin và thông tin liên quan đến các bí mật của nhà nước, nên gửi cho quản trị tiền điện tử trạng thái để phê duyệt. Để phân loại mật khẩu và bảo vệ phân loại, và thiết bị và sử dụng mật khẩu sẽ được nộp cho Cơ quan quản lý mật mã quốc gia.
.Nếu bảo vệ cấp độ hệ thống và chỉnh sửa hệ thống thông tin được sử dụng bởi công nghệ mật mã, các sản phẩm mật mã được phê duyệt bởi bộ phận quản lý mật mã của nhà nước hoặc được phép bảo vệ để tỷ lệ cá cược bóng đá việt nam.
.Đánh giá mật khẩu và thiết bị mật khẩu trong hệ thống thông tin được thực hiện bởi cơ quan đánh giá được công nhận bởi quản trị tiền điện tử nhà nước.
.Bộ phận quản lý mật mã ở tất cả các cấp có thể kiểm tra và đánh giá và đánh giá thiết bị mật khẩu thường xuyên hoặc không thường xuyên trong việc bảo vệ các hệ thống thông tin và tiến hành kiểm tra và đánh giá ít nhất hai năm một lần cho thiết bị mật khẩu, sử dụng và quản lý các hệ thống thông tin tỷ lệ cá cược bóng đá việt nam quan trọng. Trong quá trình giám sát và kiểm tra, nếu sự nguy hiểm tỷ lệ cá cược bóng đá việt nam được phát hiện tồn tại hoặc các quy định liên quan đến quản lý mật khẩu sẽ bị vi phạm hoặc các tiêu chuẩn quản lý mật khẩu liên quan không được đáp ứng, việc xử lý sẽ được thực hiện theo các quy định liên quan về quản lý mật khẩu quốc gia.
Chương 6Trách nhiệm pháp lý
.Nếu các đơn vị vận hành và người dùng của hệ thống thông tin ở hoặc trên mức vi phạm các điều khoản của các biện pháp này và thực hiện bất kỳ hành vi nào sau đây, các cơ quan tỷ lệ cá cược bóng đá việt nam công cộng, Bộ phận tỷ lệ cá cược bóng đá việt nam của nhà nước sẽ được đưa ra được khuyến nghị rằng các giám sát viên và nhân viên có trách nhiệm trực tiếp khác phải được xử lý và kết quả xử lý sẽ được phản hồi kịp thời:
.
.
Thường
.
.
.
.
.
. (10) Vi phạm các điều khoản khác của các biện pháp này.
.Các bộ phận giám sát tỷ lệ cá cược bóng đá việt nam thông tin và nhân viên của họ bỏ bê nhiệm vụ của họ, lạm dụng quyền lực của họ, hoặc thực hiện sự thiên vị và gian lận trong việc thực hiện các nhiệm vụ giám sát và quản lý của họ sẽ được xử phạt theo luật pháp theo luật pháp.
Chương 7Ứng dụng
.32577_32601180Xác định mức độ bảo vệ tỷ lệ cá cược bóng đá việt nam của hệ thống thông tin trong vài ngày;
."Trên" được đề cập trong các biện pháp này bao gồm số này (cấp).
.Các biện pháp này sẽ có hiệu lực vào ngày xuất bản, "Các biện pháp quản lý bảo vệ cấp tỷ lệ cá cược bóng đá việt nam thông tin (Thử nghiệm)" (Số công khai [2006〕7) bị bãi bỏ cùng một lúc.
.
