本文主要先容信息系统安全保护等第果真定，定级职责的历程和要求，备案职责的历程和要求等。
一、信息系统安全保护等第的分袂与保护
（一） 信息系统定级职责原则
信息系统定级职责应按照“自主定级、内行评审、阁下部门审批、公安机关审核”的原则进行。定级职责的主要骨子包括：确定定级对象、确定信息系统安全保护等第、组织内行评审、阁下部门审批、公安机关审核，具体可按照《对于开展宇宙弥留信息系统安全等第保护定级职责的陈诉》（公通字〔2007〕861号）要求推行。各信息系统运营使用单元和阁下部门是信息安全等第保护的包袱主体，凭据所属信息系统的弥留进度和遭到破损后的危害进度，确定信息系统的安全保护等第。同期，按照所定等第，依摄影应等第的处置表率和本事尺度，建设信息安全保护设施，建立安全轨制，落实安全包袱，对信息系统进行保护。
在等第保护职责中，信息系统运营使用单元和阁下部门按照“谁阁下谁庄重，谁运营谁庄重”的原则开展职责，并接管信息安全监管部门对开展等第保护职责的监管。运营使用单元和阁下部门是信息系统安全的第一包袱东谈主，对所属信息系统安全负有径直包袱；公安、守密、密码部门对运营使用单元和阁下部门开展等第保护职责进行监督、查验、提示，对弥留信息系统安全负监管包袱。由于弥留信息系统的安全出手不仅影响本行业、本单元的分娩和职责次第，也会影响国度安全、社会牢固、大家利益，因此，国度势必要对弥留信息系统的安全进行监管。
（二） 信息系统安全保护等第
信息系统的安全保护等第应当凭据信息系统在国度安全、经济建设、社会生计中的弥留进度，遭到破损后对国度安全、社会次第、大家利益以及公民、法东谈主和其他组织的正当权益的危害进度等身分确定。信息系统的安全保护等第分为五级，从第一级到第五级逐级增高。
（三） 信息系统安全保护等第的定级要素
信息系统的安全保护等第由两个定级要素决定：等第保护对象受到破损时所侵害的客体和对客体形成侵害的进度。
1.受侵害的客体
等第保护对象受到破损时所侵害的客体包括以下三个方面：一是公民、法东谈主和其他组织的正当权益；二是社会次第、大家利益；三是国度安全。
2. 对客体的侵害进度
对客体的侵害进度由客不雅方面的不同外皮推崇详尽决定。由于对客体的侵害是通过平等第保护对象的破损终了的，因此，对客体的侵害外皮推崇为平等第保护对象的破损，通过危害模式、危害成果和危害进度加以形容。等第保护对象受到破损后对客体形成侵害的进度有三种：一是形成一般损伤；二是形成严重损伤；三是形成颠倒严重损伤。
（四） 五级保护和监管
信息系统运营、使用单元依据国度信息安全等第保护战略和关系本事尺度对信息系统进行保护，国度信息安全监管部门对其信息安全等第保护职责进行监督处置。定级要素与信息系统安全保护等第的关系如表1-1所示。
表1-1 定级要素与安全保护等第的关系
等第
对象
侵害客体
侵害进度
监管强度
第一级
一般系统
正当权益
损伤
自主保护
第二级
正当权益
严重损伤
提示
社会次第和大家利益
损伤
第三级
弥留系统
社会次第和大家利益
严重损伤
监督查验
国度安全
损伤
第四级
社会次第和大家利益
颠倒严重损伤
人妖女优强制监督查验
国度安全
严重损伤
第五级
极点弥留系统
国度安全
颠倒严重损伤
成心监督查验
二、定级职责的主要程序
信息系统定级是等第保护职责的首要关节和枢纽关节，是开展信息系统备案、建设整改、等第测评、监督查验等职责的弥留基础。这里先明确一个见识，信息系统包括起相沿、传输作用的基础信息网罗和各类应用系统。信息系统安全级别定级不准，系统备案、建设整改、等第测评等后续职责都会失去基础，信息系统安全就莫得保证。定级职责不错按照下列程序进行。
（一） 开展摸底访问
按照《定级职责陈诉》确定的定级规模，各单元、各部门不错组织开展对所属信息系统进行摸底访问，摸清信息系统底数，掌持信息系统（包括信息网罗）的业务类型、应用或干事规模、系统结构等基本情况，为下一步明确要求、落实包袱奠定基础。
（二） 确定定级对象
在宇宙弥留信息系统安全等第保护定级职责（以下简称“定级职责”）中，若何科学、合理地确定定级对象是最枢纽的问题。信息系统运营使用单元或阁下部门按如下原则确定定级对象。
一是起相沿、传输作用的信息网罗（包括专网、内网、外网、网管系统）要当作定级对象。但不是将通盘网罗当作一个定级对象，而是要从安全处置和安全包袱的角度将基础信息网罗分袂红多少个最小安全域或最小单元去定级。
二是用于分娩、养息、处置、功课、指引、办公等主张的各类业务系统，要按照不同行务类别单独确定为定级对象，不以系统是否进行数据交换、是否独享斥地为确定定级对象条款。不成将某一类信息系统当作一个定级对象去定级。
三是各单元网站要当作安逸的定级对象。要是网站的后台数据库处置系统安全级别高，也要当作安逸的定级对象。网站上出手的信息系统（举例对社会干事的报名训导系统）也要当作安逸的定级对象。
四是证实庄重定级的单元是否对所定级系统负有业务阁下包袱。也等于说，业务部门应主导对业务信息系统定级，运维部门（举例信息中心、托管方）不错协助定级并按照业务部门的要求开展后续安全保护职责。
五是具有信息系统的基本要素。当作定级对象的信息系统应该是由关系的和配套的斥地、设施按照一定的应用方针和功令组合而成的有形实体。应幸免将某个单一的系统组件（如干事器、终局、网罗斥地等）当作定级对象。
举例，奥运网罗主要包括，“奥组委办公外网”（承载自动化办公、场馆处置、电子邮件、物流、职工之家等16项业务）、“奥组委里面办公局域网”（承载着财务处置、东谈主事处置等3项业务）、“奥运票务网”（票务网站和票务处置系统）、“奥运官方网站”（流派网站和后台数据处理系统）、“奥运互联网接入”、“竞赛网”等六个奥运信息系统。确定奥组委办公外网、奥组委里面办公局域网、票务网站、票务处置系统、奥运官方网站和竞赛网为定级对象。
（三） 初步确定信息系统等第
不错按照下列要求确定信息系统等第：
1. 定级包袱主体。各信息系统运营使用单元和阁下部门是信息系统定级的包袱主体。
2. 定级要素。信息系统的安全保护等第由两个定级的要素决定：等第保护对象受到破损时所侵害的客体和对客体形成侵害的进度。
信息系统的安全保护等第是信息系统自己的客不雅当然属性，不以已弃取或将弃取什么安全保护要领为依据，而所以信息系统的弥留性和信息系统遭到破损后对国度安全、社会牢固、东谈主民群众正当公益的危害进度为依据，确定信息系统的安全保护等第。定级时应主要洽商信息系统破损后对国度安全、社会牢固的影响，洽商境表里各式敌视势力、敌视分子针对弥留信息系统入侵报复破损和窃取奥密等身分。既要谨防个别单元版面追求十足安全而定级过高，也要谨防为了逃匿监管定级偏低。
3.对各类系统定级的处理方法。一是单元自建的信息系统（与上司单元无关），单元自主定级。二是跨省轻视宇宙融合联网出手的信息系统，不错由阁下部门融合确定安全保护等第。其中：由各行业融认为划、融合建设、融合安全保护策略的宇宙联网系统，应由行业阁下部门融合对下各级系统分别确定等第；由各行业融认为划、分级建设、宇宙联网的信息系统，应由部、省、地市分别确定系统等第，但各行业阁下部门应付该系统建议定级意见，幸免出现同类系统下级定级比上司高的鼎沸。对于该类系统的等第，下级确定后需报上司阁下部门审批。
需颠倒正式的是：同类信息系统的安全保护等第不成跟着部、省、市行政级别的镌汰而镌汰，举例地市级的弥留行业的弥留系统不成定为一、二级。
4.新建系统的定级职责
对于新建系统，信息系统运营使用单元在辩论想象时应确定信息系统安全保护等第，按照信息系统等第，同步辩论、同步想象、同步实施安全保护本事要领和处置要领。筹商信息系统安全保护等第确定的具体办法和要求见1.3节。
（四） 信息系统等第评审
信息系统运营使用单元或阁下部门在初步确定信息系统安全保护等第后，为了保证定级合理、准确，不错聘用内行进行评审，并出具内行评审意见。
（五） 信息系统等第的审批
单元自建的信息系统（与上司单元无关），等第确定后，是否报上司阁下部门审批，由各行业自行决定。信息系统运营使用单元参考内行定级评审意见，最终确定信息系统等第，形成《定级论述》。要是内行评审意见与运营使用单元意见不一致时，由运营使用单元自主决定系统等第，信息系统运营使用单元有上司阁下部门的，应当经上司阁下部门对安全保护等第进行审核批准。阁下部门一般是指行业的上司阁下部门或监管部门。要是是跨地域联网运营使用的信息系统，则必须由其上司阁下部门审批，确保同类系统或分支系统在各地域分别定级的一致性。
（六） 公安机关审核
公安机关收到信息系统运营使用单元备案材料后，应付信息系统定级的准确性进行审核。公安机关的审核是定级职责的终末一齐防地，应赐与高度怜爱，严格把关。信息系统定级基本准确的，公安机关颁发由公安部融合监制的《信息系统安全等第保护备案评释》（以下简称《备案评释》）。对于定级不准的，公安机关应向备案单元发整改陈诉，并建议备案单元组织内行进行再行定级评审，并报上司阁下部门审批。备案单元仍然对峙原定等第的，公安机关不错受理其备案，但应当书面奉告其承担由此激励的包袱和成果，经上司公安机关甘心后，同期通报备案单元上司阁下部门。
三、若何确定信息系统安全保护等第
（一）若何领略信息系统的五个安全保护等第
信息系统的安全保护等第是信息系统的客不雅属性，不以已弃取或将弃取什么安全保护要领为依据，而所以信息系统的弥留性和信息系统遭到破损后对国度安全、社会牢固、东谈主民群众正当权益的危害进度为依据，确定信息系统的安全保护等第。既要谨防个别单元单方面追求十足安全而定级过高，也要谨防为了逃匿监管定级偏低。信息网罗的安全等第不错参照在其上出手的信息系统的等第、网罗的干事规模和自身的安全需求确定得当的保护等第，不以在其上出手的信息系统的最高档第或最低等第为尺度，既不就高、不就低。
为了匡助信息系统运营使用单元准确确定信息系统安全保护等第，不错参考下列对五级的说明确定系统等第。
第一级信息系统：一般适用于微型私营、个体企业、中小学，州里所属信息系统、县级单元中一般的信息统。
第二级信息系统：一般适用于县级其些单元中的弥留信息系统；地市级以上国度机关、企职业单元里面一般的信息系统。举例非波及职责奥密、交易奥密、明锐信息的办公系统和处置系统等。
第三级信息系统：一般适用于地市级以上国度机关、企业、职业单元里面弥留的信息系统，举例波及职责奥密、交易奥密、明锐信息的办公系统和处置系统；跨省或宇宙联网出手的用于分娩、养息、处置、指引、功课、适度等方面的弥留信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）流派网站和弥留网站；跨省贯穿的网罗系统等。
第四级信息系统：一般适用于国度弥留规模、弥留部门中的颠倒弥留系统以及中枢系统。举例电力、电信、广电、铁路、民航、银行、税务等弥留、部门的分娩、养息、指引等波及国度安全、民生国计的中枢系统。
第五级信息系统：一般适用于国度弥留规模、弥留部门中的极点弥留系统。
（二）定级的一般历程
信息系统安全包括业务信息安全和系统干事安全，与之关系的受侵害客体和对客体的侵害进度可能不同，因此，信息系统定级也应由业务信息安全和系统干事安全两方面确定。从业务信息安全角度响应的信息系统安全保护等第称为业务信息安全等第。从系统干事安全角度响应的信息系统安全保护等第称系统干事安全等第。
确定信息系统安全保护等第的一般历程如下：确定当作定级对象的信息系统；确定业务信息安全受到破损时所侵害的客体；凭据不同的受侵害客体，从多个方面详尽评定业务信息安全被破损对客体的侵害进度，凭据业务信息的弥留性和受到破损后的危害性确定业务信息安全等第；确定系统干事安全受到破损时所侵害的客体；凭据不同的受侵害客体，从多个方面详尽评定系统干事安全被破损对客体的侵害进度，凭据系统干事的弥留性和受到破损后的危害性确定系统干事安全等第；由业务信息安全等第和系统干事安全等第的较高者确定定级对象的安全保护等第。上述程序如图1-1所示。
图1-1 确定等第一般历程
1. 确定受侵害的客体
定级对象受到破损时所侵害的客体包括国度安全、社会次第、公众利益以及公民、法东谈主和其他组织的正当权益。
侵害国度安全的事项包括以下方面：影响国度政权褂讪和国防实力；影响国度融合、民族相助和社会安祥；影响国度对外活动中的政事、经济利益；影响国度弥留的安全保卫职责；影响国度经济竞争力和科技实力；其他影响国度安全的事项。
侵害社会次第的事项包括以下方面：影响国度机关社会处置和大家干事的职责次第；影响各式类型的经济活动次第；影响各行业的科研、分娩次第；影响公众在法律拘谨停战德表率下的日常生计次第等；其他影响社会次第的事项。
影响大家利益的事项包括以下方面：影响社会成员使用大家设施；影响社会成员获得公开信息资源；影响社会成员接管大家干事等方面；其他影响大家利益的事项。
影响公民、法东谈主和其他组织的正当权益是指由法律证实的并受法律保护的公民、法东谈主和其他组织所享有的一定的社会职权和利益。
确定当作定级对象的信息系统受到破损后所侵害的客体时，应最初判断是否侵害国度安全，然后判断是否侵害社会次第或公众利益，终末判断是否侵害公民、法东谈主和其他组织的正当权益。
各行业可凭据本行业业务特色，分析各类信息和各类信息系统与国度安全、社会次第、大家利益以及公民、法东谈主和其他组织的正当权益的关系，从而确定本行业各类信息和各类信息系统受到破损时所侵害的客体。
2. 确定对客体的侵害进度
侵害的客不雅方面。在客不雅方面，对客体的侵害外皮推崇为对定级对象的破损，其危害模式推崇为对信息安全的破损和对信息系统干事的破损，其中信息安全是指确保信息系统内信息的守密性、完满性和可用性等，系统干事安全是指确保信息系统不错实时、灵验地提供干事，以完成预定的业务方针。由于业务信息安全和系统干事安全受到破损所侵害的客体和对客体的侵害进度可能会有所不同，在定级过程中，需要分别处理这两种危害模式。
信息安全和系统干事安全受到破损后，可能产生以下危害成果：影响利用职责职能；导致业务才能下落；引起法律纠纷；导致财产赔本；形成社会不良影响；对其他组织和个东谈主形成赔本；其他影响。
3. 详尽判定侵害进度
侵害进度是客不雅方面的不同外皮推崇的详尽体现，因此，应最初凭据不同的受侵害客体、不同危害成果分别确定其危害进度。对不同危害成果确定其危害进度所弃取的方法和所洽商的角度可能不同，举例系统干事安全被破损导致业务才能下落的进度不错从信息系统干事隐蔽的区域规模、用户东谈主数或业务量等不同方面确定，业务信息安全被破损导致的财物赔本不错从径直的资金赔本大小、波折的信息复原用度等方面进行确定。
在针对不同的受侵害客体进行侵害进度的判断时，应参照以下不同的判别基准：
要是受侵害客体是公民、法东谈主或其他组织的正当权益，则以本东谈主或本单元的总体利益当作判断侵害进度的基准；
要是受侵害客体是社会次第、大家利益或国度安全，则应以通盘行业或国度的总体利益当作判断侵害进度的基准。
不同危害成果的三种危害进度形容如下：
一般损伤：职责职能受到局部影响，业务才能有所镌汰但不影响主邀功能的推行，出现较轻的法律问题，较低的财产赔本，有限的社会不良影响，对其他组织和个东谈主形成较低损伤。
严重损伤：职责职能受到严重影响，业务才能显贵下落且严重影响主邀功能推行，出现较严重的法律问题，较高的财产赔本，较大规模的社会不良影响，对其他组织和个东谈主形成较严重损伤。
颠倒严重损伤：职责职能受到颠倒严重影响或丧失利用才能，业务才能严重下落且或功能无法推行，出现极其严重的法律问题，极高的财产赔本，大规模的社会不良影响，对其他组织和个东谈主形成卓绝严重损伤。
信息安全和系统干事安全被破损后对客体的侵害进度，由对不同危害收尾的危害进度进行详尽评定得出。由于各行业信息系统所处理的信息种类和系统干事特色各不疏导，信息安全和系统干事安全受到破损后怜惜的危害收尾、危害进度的蓄意模式均可能不同，各行业可凭据本行业信息特色和系统干事特色，制定危害进度的详尽评定方法，并给出侵害不同客体形成一般损伤、严重损伤、颠倒严重损伤的具体界说。
4. 确定信息系统安全保护等第
凭据业务信息安全被破损时所侵害的客体以及对相应客体的侵害进度，依据表1-2业务信息安全保护等第矩阵表，即可得到业务信息安全保护等第。
表1-2 业务信息安全保护等第矩阵表
业务信息安全被破损时所侵害的客体
对相应客体的侵害进度
一般损伤
严重损伤
颠倒严重损伤
公民、法东谈主和其他组织的正当权益
第一级
第二级
第二级
社会次第、大家利益
第二级
第三级
第四级
国度安全
第三级
第四级
第五级
凭据系统干事安全被破损时所侵害的客体以及对相应客体的侵害进度，依据表1-3系统干事安全保护等第矩阵表，即可得到系统干事安全保护等第。
表1-3 系统干事安全保护等第矩阵表
系统干事安全被破损时所侵害的客体
对相应客体的侵害进度
一般损伤
严重损伤
颠倒严重损伤
公民、法东谈主和其他组织的正当权益
第一级
第二级
第二级
社会次第、大家利益
第二级
第三级
第四级
国度安全
第三级
第四级
第五级
当作定级对象的信息系统的安全保护等第由业务信息安全保护等第和系统干事安全保护等第的较高者决定。定级对象等第确定后，可参照附录1中的《信息系统安全保护等第定级论述》模版草拟定级论述。
举例，“奥组委办公内网”承载奥组委里面的东谈主事、财务等业务，仅在奥组委少数部门内应用，不传输奥密信息和明锐信息。其受到破损后，会影响里面办公，会对社会次第、大家利益形成损伤，定为二级；“奥组委办公外网”通过独一出口与互联网络续，承载奥组委里面的电子邮件、物流、短信平台、场馆处置等业务，在奥组委总部规模应用，其受到破损后，会对社会次第、大家利益形成损伤，定为二级。“票务网站”庄重提供票务肯求、信息填写等业务，蚁合购票者信息和订票信息，不与“票备处置系统”径直络续，其受到破损后，会对社会次第、大家利益形成损伤，定为二级。“票务处置系统”存储处理通过各式模式肯求、购买奥运票务的个东谈主数据，是“票备网站”的中枢，其受到破损后，会对社会次第、大家利益形成严重损伤，定为三级。“奥运官方网站”承担在互联网上对外宣传、报谈奥运紧要事项，是北京奥运通过互联网对外宣传的流派，其干事器保险性要求很高，受到破损后，会对社会次第、大家利益形成严重损伤，定为三级。“竞赛网”承担赛事安排、计时、得益统计等紧要事项，其数据安全和干事保险性要求很高，受到破损洉，会对社会次第、大家利益形成严重损伤，定为三级。
四、信息系统备案职责的骨子和要求
（一）信息系统备案与受理
信息安全等第保护备案职责包括信息系统备案、受理、审核和备案信息处置等职责。信息系统运营使用单元和受理备案的公安机关应按照《信息安全等第保护备案实施确定》（公信安〔2007〕1360号）的要求办理信息系统备案职责。
1.备案
第二级以上信息系统，在安全保护等第确定后30日内，由其运营、使用单元轻视其阁下部门（以下简称“备案单元”）到所在地设区的市级以上公安机关办理备案手续。办理备案手续时，应当最初到公安机关指定的网址下载并填写备案表，准备好备案文献，然后到指定的所在备案。
备案时应当提交《信息系统安全等第保护备案表》（以下简称《备案表》，参见附录2）（一式两份）卓绝电子文档。第二级以上信息系统备案时需提交《备案表》中的表一、二、三；第三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四卓绝筹商辛苦。
附庸于中央的在京单元，其跨省轻视宇宙融合联网出手并由阁下部门融合定级的信息系统，由阁下部门向公安部办理备案手续；其他信息系统向北京市公安局备案。跨省轻视宇宙融合联网出手的信息系统在各地出手、应用的分支系统，应当向当地设区的市级以上公安机关备案。各部委融合定级信息系统在各地的分支系统（包括终局贯穿、装配上司系统出手的没稀奇据库的分系统），即使是上司阁下部门定级的，也要到当地公安网监备案。
2.受理备案
地市级以上公安机关大家信息网罗安全监察部门受理本辖区内备案单元的备案。附庸于省级的备案单元，其跨地（市）联网出手的信息系统，由省级公安机关大家信息网罗安全监察部门受理备案。
附庸于中央的在京单元，其跨省轻视宇宙融合联网出手并由阁下部门融合定级的信息系统，由公安部大家信息网罗安全监察局受理备案，其他信息系统由北京市公安局大家信息网罗安全监察部门受理备案。
附庸于中央的非在京单元的信息系统，由当地省级公安机关大家信息网罗安全监察部门（或其指定的地市级公安机关大家信息网罗安全监察部门）受理备案。
跨省轻视宇宙融合联网出手并由阁下部门融合定级的信息系统在各地出手、应用的分支系统（包括由上司阁下部门定级，在当地有应用的信息系统），由所在地地市级以上公安机关大家信息网罗安全监察部门受理备案。
3. 备案信息处置
公安部组织开发了弥留信息系统安全监察处置系统，配发给各地，搭建一个部、省、市三级公安机关等第保护详尽处置平台。该系统部、省两级公安机关部署，部、省、市三级公安机关应用，为宇宙信息系统定级、备案和监督查验职责提供扶助，为弥留信息系统安全监察业务干事。各地公安机关要按照《对于部署开展等第保护安全监察处置系统建设的陈诉》要求，组织土产货开展系统建设，实时将定级备安和关整个据录入系统，利用该系统开展等第保护职责。
（二）公安机关受理备案要求
1. 受理备案的公安机关大家信息网罗安全监察部门应该诞生成心的备案窗口，配备必要的斥地和警力，成心庄重受理备案职责，受理备案所在、时辰、筹商东谈主和筹商模式等应向社会公布。
2. 吸收备案材料后，公安机关应当对下列骨子进行审核：备案材料填写是否完满，是否相宜要求，其纸质材料和电子文档是否一致；信息系统所定安全保护等第是否准确。
3. 公安机关收到备案单元提交的备案材料后，对属于本级公安机关受理规模且备案材料皆全的，应当向备案单元出具《信息系统安全等第保护备案材料吸收回执》；备案材料不皆全的，应当就地轻视在五日内一次性奉告其补正骨子；对不属于本级公安机关受理规模的，应当书面奉告备案单元到有统辖权的公安机关办理。
4. 经审核相宜等第保护要求的，公安机关应当自收到备安材料之日起的十个职责日内，将加盖本级公安机关钤记（或等第保护专用章）的《备案表》一份反馈备案单元，一份归档；对不相宜等第保护要求的，公安机关大家信息网罗安全监察部门应当在十个职责日内陈诉备安单元进行整改，并出具《信息系统安全等第保护备案审核收尾陈诉》。
5. 《备案表》中表一、表二、表三骨子经审核及格的，公安机关出具《信息系统安全等第保护备案评释》（以下简称《备案评释》）。《备案评释》由公安部融合监制。
6. 受理备案的公安机关大家信息网罗安全监察部门应当建立处置轨制，对备案材料按照等第进行严格处置，严格盲从守密轨制，未经批准不得对外提供查询。
（三）对定级不准以及不备案情况的处理
1. 公安机关对定级不准的备案单元，在陈诉整改的同期，应当建议备案单元组织内行进行再行定级评审，并报上司阁下部门审批。
2. 备案单元仍然对峙原定等第的，公安机关不错受理其备案，但应当书面奉告其承担由此激励的包袱和成果，经上司公安机关甘心后，同期通报备案单元上司阁下部门。
3. 对拒不备案的，公安机关应当凭据《中华东谈主民共和国蓄意机信息系统安全保护条例》等其他筹商法律、法则律程，责令限期整改。落伍仍不备案的，赐与劝诫，并向其上司阁下部门通报。向中央和国度机关通报的，应当报经公安部甘心。
（本文节选自公安部信息安全等第保护评估中心编写的《信息安全等第保护战略培训教程》）