信息安全等級保護一共劃分為五個級別,凡是有收集與存儲用戶的手機號、住址、身份證等信息的網絡、APP或系統,都需要辦理信息安全等級保護三級測評備案,簡稱“三級等保”,接下來就給大家分享一下三級等保測評備案辦理材料及流程都有哪些。 三級等保辦理流程: 1、等保定級:根據上級主管部門要求,結合行業實際情況和自身業務情況,依據《定級指南》相關文件要求,編寫定級報告,填寫定級備案表。 2、等保備案:將編寫好的定級報告和定級備案表等等保定級材料提交至公安機關進行備案。 3、建設整改:正式開始對系統進行測評調研,開展風險評估、漏洞掃描、滲透測試等多項差距評估,不滿足要求的,會出具整改建議。 4、等保測評:根據整改建議整改完成后,再次對系統進行全方面測評,測評評分合格后獲得合格測評報告,提交合格測評報告給公安。 5、公安下發三級等保備案證書。 三級等保辦理所需材料: 1、信息系統安全等級保護備案表:包括《單位基金情況》(表一)、信息系統情況(表二)、《信息系統定級情況》(表三)、《第三級信息系統提交材料情況)(表四)。 2、信息系統安全等級保護定級報告 3、系統拓撲結構及說明 4、系統安全組織機構和管理制度 5、信息系統安全等級測評報告 6、系統安全保護設施設計實施方案或改建實施方案 7、系統使用的信息安全產品清單及認證、銷售許可證明 8、信息系統安全保護等級專家評審意見 9、主管部門審核批準信息系統安全保護等級的意見。 三級等保辦理需要撰寫和出具許多報告材料,而且不同行業、不同系統在辦理三級等保時,細節可能存在一定的差異化,想要了解更加詳細的三級等保辦理要求及所需材料和報價,可以在線咨詢“舒心企服”獲取。 |