信息系統(tǒng)安全等級(jí)保護(hù)備案表下載
自主定級(jí),填寫備案表,交到屬地公安局。如果需要做等保測(cè)評(píng),直接找一家測(cè)評(píng)機(jī)構(gòu),從頭到尾都幫你做了,沒(méi)有額外費(fèi)用。
等級(jí)保護(hù)分為5個(gè)級(jí)別:
1級(jí)和2級(jí),進(jìn)行自測(cè)評(píng)完后,每?jī)赡晏顚懚?jí)報(bào)告和備案表到當(dāng)?shù)鼐W(wǎng)安辦進(jìn)行備案即可。
3級(jí)系統(tǒng),每年需要邀請(qǐng)具有登報(bào)測(cè)評(píng)資質(zhì)的機(jī)構(gòu)進(jìn)行測(cè)評(píng)工作,完后進(jìn)行相關(guān)備案工作即可。
4級(jí)和5級(jí)一般企業(yè)基本上不會(huì)定義,靈狐科技專注等保多年,可以協(xié)助到你。
具體備案流程如下:
確定對(duì)象
各行業(yè)主管部門、運(yùn)營(yíng)使用單位按照《信息安全等級(jí)保護(hù)管理辦法》和《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》的要求,初步確定定級(jí)對(duì)象的安全保護(hù)等級(jí),起草《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》。
備案材料準(zhǔn)備
辦理信息系統(tǒng)安全保護(hù)等級(jí)備案手續(xù)時(shí),應(yīng)當(dāng)填寫《信息系統(tǒng)安全等級(jí)保護(hù)備案表》,第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)同時(shí)提供以下材料:
(一)系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說(shuō)明;
(二)系統(tǒng)安全組織機(jī)構(gòu)和管理制度;
(三)系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案;
(四)系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明;
(五)測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告;
(六)信息系統(tǒng)安全保護(hù)等級(jí)專家評(píng)審意見;
(七)主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級(jí)的意見。
專家評(píng)審與審批
初步確定信息系統(tǒng)安全保護(hù)等級(jí)和準(zhǔn)備好備案材料后,三級(jí)或以上信息系統(tǒng)需要聘請(qǐng)專家進(jìn)行評(píng)審。運(yùn)營(yíng)使用單位或主管部門參照評(píng)審意見最后確定信息系統(tǒng)安全保護(hù)等級(jí),形成定級(jí)報(bào)告。當(dāng)專家評(píng)審意見與信息系統(tǒng)運(yùn)營(yíng)使用單位或其主管部門意見不一致時(shí),由運(yùn)營(yíng)使用單位或主管部門自主決定信息系統(tǒng)安全保護(hù)等級(jí)。
信息系統(tǒng)運(yùn)營(yíng)使用單位有上級(jí)行業(yè)主管部門的,所確定的信息系統(tǒng)安全保護(hù)等級(jí)應(yīng)當(dāng)報(bào)上級(jí)行業(yè)主管部門審批同意。
備案材料提交及審核
定級(jí)備案單位將《信息系統(tǒng)安全等級(jí)保護(hù)備案表》、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》及上述配套材料提交屬地公安機(jī)關(guān)網(wǎng)安部門審核。對(duì)符合等級(jí)保護(hù)要求的,在收到備案材料之日起的10個(gè)工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明;發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的,在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位予以糾正。
信息系統(tǒng)安全等級(jí)保護(hù)備案表