安全等级保护基础调查工作流程

一、流程图

基础调查工作流程

二、过程描述：

1. 公安部向各省级公安机关下发《关于组织开展信息系统安全等级保护基础调查工作的通知》（以下简称《通知》）；
2. 省级公安机关转发《通知》到地市级公安机关；
3. 各地方公安机关报告当地党委、政府，传达至所辖范围内信息系统的主管单位或运营、使用单位，指导辖区内信息系统主管单位或运营、使用单位到指定网址下载调查工具和资料；
4. 信息系统主管单位/运营、使用单位从指定网站下载调查辅助工具、调查表和相关资料；
5. 如果信息系统主管单位或运营、使用单位内部有多个信息系统，且分属不同的下级部门，可以根据本单位信息系统的分布情况，或直接填写调查工具，或将调查工具、调查表等资料分发到所属下级部门进行填写。所属下级部门根据本部门情况还可以继续下发，直至下发到适合填写信息系统基础信息的单位；
6. 调查表的填写单位利用调查辅助工具填写调查数据，并保存为以本单位名称命名的数据库文件或直接完成纸档的调查表；
7. 信息系统主管单位或运营、使用单位利用调查辅助工具逐级汇总下级部门上报的数据库文件，形成本单位的完整数据，保存为以本单位名称命名的数据库文件；
8. 信息系统主管单位或运营、使用单位将数据库文件通过网络上传（所生成的数据库文件已经加密）至各地市公安机关，或以安全方式将文件或纸档调查表上报各地市公安机关；
9. 各地市公安机关利用调查辅助工具汇总本地市所有信息系统的主管单位或运营、使用单位的调查数据（包括中央机关或省级机构直属，而在当地运行的信息系统数据），形成一个以所在地市命名的数据库文件；
10. 各地市公安机关通过公安网将本地市的调查数据上传给省级公安机关；
11. 各省级公安机关利用调查辅助工具汇总本省所有地市的调查数据，形成一个以所在省份命名的数据库文件；
12. 各省级公安机关通过公安网将本省的调查数据上传公安部公共信息网络安全监察局。