最新网络安全等级保护备案(等保测评)办理指南,申请材料+流程

网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护。对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。

根据“等保”对象在国家安全、经济建设、社会生活中的重要程度,以及一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后,对国家安全、社会秩序、公共利益以及公民、法人和其他在组织的合法权益的侵害程度等因素,可将“等保”的安全保护等级分为五级。  

第一级:用户自主保护级。  

适用于一般的信息系统,其受到破坏后,会对公民、法人和其他组织的合法权益产生损害,但不损害国家安全、社会秩序和公共利益。  

第二级:系统审计保护级。  

适用于一般的信息系统,其受到破坏后,会对社会秩序和公共利益造成轻微损害,但不损害国家安全。  

第三级:安全标记保护级。  

适用于涉及国家安全、社会秩序和公共利益的重要信息系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成损害。  

第四级:结构化保护级。  

适用于涉及国家安全、社会秩序和公共利益的重要信息系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成严重损害。  

第五级:访问验证保护级。  

适用于涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统,其受到破坏后,会对国家安全、社会秩序和公共利益造成特别严重损害。

五个等级适用企业划分:等保二级适用于一般企业就可以,如果是互联网医院平台、网约车平台、云平台等重要系统则需要进行等保三级,等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评,等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统,涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统,国家级党政机关重要信息系统中的核心子系统。

等保备案基础材料  

1.系统定级报告;  

2.签订网络与信息安全承诺书;  

3.专家评审意见及专家资质复印件;  

4.营业执照复印件;  

5.法人身份证复印件;  

6.被授权人身份证复印件及办理备案工作的授权委托书;  

7.备案单位办公地证明;  

8.备案单位服务器托管协议。