佛山市信息协会等级保护定级评审专家库服务指南

根据《网络安全法》和《信息安全等级保护管理办法》有关规定，所有信息系统都需要依法进行等保定级，并按照级别采取相应安全维护措施。为协助各单位切实落实网络安全等级保护相关工作，由市委网信办组建、市信息协会管理的“市网络安全和信息化专家库”，各单位根据实际工作需要在专家库中选聘或自行外聘专家进行等级保护定级评审。专家库成员将提供信息系统初步定级评审服务，并出具评审意见，为各单位网络安全等级保护工作开展提供专业依据。

一、定级评审服务流程：

1.定级服务单位填写《佛山市信息协会等级保护定级评审服务登记表》（附件1）一式一份加盖公章， 并提交至市信息协会。（登记表格需要填写完整、无漏项，机打，不可手写。）

2.市信息协会根据《佛山市信息协会等级保护专家库定级评审服务登记表》，从专家库中抽选不少于三名专家，组成专家组提供定级服务。

3.确认现场评审时间，并制订好专家评审会议程。

4.组织专家组到需要定级服务单位，按照专家评审会议程进行现场信息系统查看评审定级服务，并现场出具定级评审报告。

二、现场定级评审流程：

现场定级评审，需要提前准备好以下资料：

1.系统采购合同书；

2.系统开发方案、技术文档；

3.单位介绍及系统实际情况介绍PPT；

4.单位信息安全相关制度；

三、其他

1.定级评审单位签订委托服务协议。

2.定级评审服务支持：

孙逊：0757-83300516、13709668106；

彭晖：0757-83288828、13902802799。

3.邮箱地址：407076329@qq.com。

附件下载：

附件1-佛山市信息协会等级保护专家库定级评审服务登记表