¿Cómo clasificar los sistemas de información confidencial?

Los sistemas de información confidencial se dividen en nivel ultrasecreto, nivel confidencial y nivel secreto según el grado de confidencialidad. Las agencias y unidades determinarán el nivel de seguridad de los sistemas de información confidencial basándose en el nivel de seguridad más alto de la información almacenada y procesada por los sistemas de información confidencial, y adoptarán las correspondientes medidas de seguridad y protección de la confidencialidad de acuerdo con los requisitos de protección de la confidencialidad.

Los sistemas de información secreta serán probados y evaluados por una agencia de evaluación de confidencialidad establecida o autorizada por el departamento nacional de administración de confidencialidad, y podrán ponerse en uso solo después de pasar la revisión por parte del departamento de administración de confidencialidad en o por encima del nivel de ciudad distrital o prefectura autónoma.

Gestión de operación y uso

Las unidades oficiales deben fortalecer la gestión de operación y uso de los sistemas de información confidencial, designar agencias especializadas o personal responsable de la operación y mantenimiento, la gestión de seguridad y las auditorías de seguridad. y realizar inspecciones periódicas de seguridad y evaluaciones de riesgos.

Si el nivel de confidencialidad, las principales aplicaciones comerciales, el alcance de uso y el entorno de un sistema de información confidencial cambian o ya no se utilizan, se deberá informar al departamento administrativo de confidencialidad de manera oportuna de acuerdo con las normas nacionales. Se tomarán normas de confidencialidad y las medidas correspondientes.

Referencia para el contenido anterior: Sitio web del gobierno de China: Reglamento sobre la implementación de la Ley de la República Popular China sobre la protección de secretos de Estado