试题五(15分)
阅读下列说明,回答问题1至问题3。
【说明】
某企业拟建设一套新的信息系统,按照国家网络安全等级保护要求,需要进行等级保护定级、备案、建设整改、等级测评和监督检查。该系统处理大量客户个人信息和交易数据,一旦被破坏会对社会秩序和公共利益造成严重损害。
【问题2】(5分)请说明等级保护工作的五个主要阶段。
参考答案等级保护工作五个阶段:
1. 系统定级:确定系统安全保护等级,组织专家评审。
2. 系统备案:到公安机关办理备案手续,取得备案证明。
3. 建设整改:按照等级保护要求进行安全建设和整改,落实技术和管理措施。
4. 等级测评:委托有资质的测评机构进行等级测评,出具测评报告。
5. 监督检查:公安机关对运营使用单位进行监督检查,持续符合要求。