常见问题 > 等保定级备案流程是什么?等保定级标准是什么

等保定级备案流程是什么?等保定级标准是什么

作者:小编 发表时间:2024-02-02 10:23

  为了确保信息安全,保护个人隐私和企业数据的安全性,我国实施了等级保护备案制度。等保定级备案流程是什么?备案管理是等级保护备案的最后一步,今天我们来学习下如何进行等保定级备案。

  等保定级备案流程是什么?

  第一步:确定定级对象

  各行业主管部门、运营使用单位要组织开展对所属信息系统的摸底调查,全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况,按照 《信息安全等级保护管理办法》(以下简称《管理办法》)和《信息系统安全等级保护定级指南》(以下简称《定级指南》)的要求,确定定级对象。

  第二步:初步确定安全保护等级

  各信息系统主管部门和运营使用单位要按照《管理办法》和《定级指南》,初步确定定级对象的安全保护等级。

  第三步:专家评审与审批

  初步确定信息系统安全保护等级后,可以聘请专家进行评审。信息系统运营使用单位有上级行业主管部门的,所确定的信息系统安全保护等级应当报上级行业主管部门审批同意。

  第四步:备案

  根据《管理办法》,信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门,应当在安全保护等级确定后30日内,到当地公安机关网监部门办理备案手续。新建第二级以上信息系统,应当在投入运行后30日内,由其运营、使用单位到当地公安机关网监部门办理备案手续。

等保定级备案流程是什么.jpg

  等保定级标准是什么?

  等保等级划分:等保一共有5个等级

  第一级(自主保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。

  第二级(指导保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。

  第三级(监督保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。

  第四级(强制保护级):等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。

  第五级(专控保护级):等级保护对象受到破坏后,会对国家安全造成特别严重损害。

  五个等级适用企业划分:等保二级适用于一般企业就可以,如果是互联网医院平台、P2P金融平台、网约车平台、云平台等重要系统则需要进行等保三级,等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评,等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统,涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统,国家级党政机关重要信息系统中的核心子系统。

  等保定级备案流程是什么?以上就是详细的解答,等级保护备案主要包括准备工作、备案申请、备案审查、备案公示和备案管理等五个步骤。企业需要根据要求做好等保定级,一起了解下吧。


QQ在线咨询
售前咨询
13055239889
售后服务
400-9188-010