等保备案怎么做_等保备案流程

公司在最后明确自身的信息系统（或是是APP/微信小程序、微信公众号、网址）的安全性保护级别以后，就可以提前准备备案材料到公安部门开展备案，备案所需材料主要是《信息系统安全等级保护备案表》，因而，公司还可以依据备案表的內容，来贯彻落实级别保护评定备案工作中。

总体来说，《信息系统安全等级保护备案表》包括四个方面的具体内容，分别是：企业基本情况（表一）、信息系统状况（表二）、信息系统评定状况（表三）、第三级以上信息系统递交材料状况（表四）。企业基本情况公司属实填好就可以，公司必须重点关注的是表二、三、四的內容。

信息系统状况（表二）具体内容如下图所示，主要是对公司信息系统的表明。根据这一信息系统记录表，公司可以很明晰的认识自己信息系统的基本情况，便捷下一步工作的开展。

信息系统评定状况（表三）具体内容如下图所示，该表清楚的展现了公司是如何确定自身的信息系统归属于哪一个级别的。表的下半一部分是专家评审状况和负责人一部分审核状况的表明，等级保护2.0时期，评定务必通过专家评审和负责人企业审批。

第三级以上信息系统递交材料状况（表四）具体内容如下图所示。备案必须递交备案材料，除开备案表，别的必须递交的额外材料就在这一表中，公司可以依照表中的信息来提前准备备案材料，防止错漏。

综上所述，公司进行级别保护评定备案工作中，必须先向自身企业和信息系统有基础的掌握，随后在这个基础上，给信息系统开展评定，并在定级进行以后，提前准备有关材料到公安部门开展备案。从总体上，信息系统安全等级保护备案那样做：

1.等保定市级

备案以前，公司必须先明确要做等级保护的信息系统，并明确信息系统的安全性保护级别。信息系统的安全性保护级别分成下列五级，一至五级级别逐步提高：

第一级（独立保护级），信息系统受到损坏后，会对中国公民、法定代表人和其他组织的合法权利导致损害，但不损害国防安全、公共秩序和集体利益。第一级信息系统经营、应用部门理应根据国家相关规范化管理和技术规范开展保护。

第二级（具体指导保护级），信息系统受到损坏后，会对中国公民、法定代表人和其他组织的合法权利造成比较严重损害，或是对公共秩序和集体利益导致损害，但不损害国防安全。我国网络信息安全监督机构对该级信息系统安全等级保护工作中开展具体指导。

第三级（监管保护级），信息系统受到损坏后，会对公共秩序和集体利益导致比较严重损害，或是对国防安全导致损害。我国网络信息安全监督机构对该级信息系统安全等级保护工作中实现监管、查验。

第四级（强制性保护级），信息系统受到损坏后，会对公共秩序和集体利益导致非常比较严重损害，或是对国防安全导致比较严重损害。我国网络信息安全监督机构对该级信息系统安全等级保护工作中开展强制性监管、查验。

第五级（专控保护级），信息系统受到损坏后，会对国防安全导致非常比较严重损害。我国网络信息安全监督机构对该级信息系统安全等级保护工作中开展专业监管、查验。

评定根据是《信息系统安全等级保护评定手册》。公司依照下列步骤对信息系统开展评定：明确评定目标→基本明确级别→专家评审→主管机构审批→公安部门备案核查→最后明确的级别。假如信息系统归属于重要基础设施建设范围，评定不应该小于三级。

2.等级保护备案材料提前准备

评定以后，公司就可以填好、提前准备备案材料。备案所需材料主要是《信息内容安全等级保护备案表》，不一样档次的信息系统必须的备案材料有一定的差别。

二级以及以上的信息系统运作应用部门或主管机构在备案时必须递交的基本资料有：① 信息系统安全性评定汇报纸版材料，一式两份；② 信息系统安全性备案表纸版材料，一式两份；③以上备案的电子版，并制造出光碟递交。

第三级以上信息系统与此同时给予下列材料：（一）系统软件网络拓扑结构及表明；（二）系统优化组织架构和管理方案；（三）系统优化保护设备设计方案实施意见或是改造实施意见；（四）系统软件采用的网络信息安全产品清单以及验证、销售许可证明；（五）评测后合乎系统优化保护级别的工艺检验分析报告；（六）信息系统安全性保护级别权威专家审核意见；（七）主管机构审批准许信息系统安全性保护级别的建议。

3.备案材料递交

备案材料提前准备结束，就可以递交公安部门网警单位开展审批。对合乎级别保护规定的，在接到备案材料之日起的10个工作中日内授予信息系统安全等级保护备案证实；发觉不符本方法及相关标准规定的，在接到备案材料之日起的10个工作中日内通告备案企业给予改正。

本文内容经过考证、整理和改编，部分出处：www.xdzll.com

九七分享吧所有文章来源于网络收集整理，如有侵权请联系QQ2387153712删除，如果这篇文章对你有帮助或者还不错的请给小编点个小赞(◠‿◠)，小编每天整理文章不容易(ಥ_ಥ)！！！