企业等保备案怎么申请办理

信息系统安全等级保护备案,简称"等保备案",是国家为保障信息系统安全而实施的一项强制性备案制度。信息系统的安全保护等级共分为五级,等级越高,保护要求越严格。备案的硬性门槛是:第二级及以上,那么企业等保备案该怎么做?

1、申请材料清单

二级、三级系统通用材料(共9项)

序号
材料名称
受理标准
1
信息系统安全等级保护备案表(一式两份)
填写信息齐全,不能改变格式,不能有空页,首页盖公章
2
信息系统安全等级保护定级报告
备案系统能设置功能、职权权限划分,对照"定级指南"中系统安全和服务器安全两方面进行分级情况
3
专家评审意见及专家资质复印件
专家可以包含行业、网路安全方面专家,至少有一名网络信息安全专家,专家必须有相关资质证明,且专家数量必须是3名以上奇数
4
网络与信息安全承诺书
法人负责人签字并盖公章
5
营业执照复印件
—
6
法人身份证复印件
—
7
被授权人身份证复印件及办理备案工作的授权委托书
—
8
备案单位办公地证明
—
9
备案单位服务器托管协议
—
10
网络安全等级保护应急联系人登记表
备案系统的应急联系人手机号码和姓名,负责人的联系方式及姓名,盖章

三级及以上系统需额外提交的材料(共4项)

序号
材料名称
受理标准
11
单位系统拓扑图及说明
三级及以上系统备案需要,且必须盖章
12
使用网络安全专用产品清单检测报告(安全产品清单)
涉及该系统保障所使用的
13
信息安全工作管理制度
加盖单位章,可以提供电子版
14
网络安全等级保护等级测评报告
可在备案完成后30日内,互联网备案预约平台补录提交电子版

特别说明
二级系统:需要召开专家评审会。
三级系统:除通用材料外,还需提交上述4项补充材料。

2、办理流程

"等保备案"与"等保测评"是两个不同但紧密关联的步骤。完整的流程通常是:
系统定级 → 专家评审(二级及以上) → 主管部门审核 → 公安机关备案 → 系统安全建设/整改 → 等级测评

具体备案流程如下:

步骤
说明
准备与定级
参照国家标准《GB/T 22240-2020》初步确定系统的安全保护等级。
专家评审
二级及以上系统需组织至少3名专家对定级结果进行评审,并出具意见。
主管部门核准
若有行业主管部门,需将定级结果报其审核批准。
提交申请
准备齐全材料后,向所在地设区的市级以上公安机关网安部门提交。
公安审核
公安机关在10个工作日内对材料进行审核。
领取证明
审核通过后,公安机关将颁发《信息系统安全等级保护备案证明》。

特别注意:
等级测评:第三级信息系统:每年至少一次;第四级:每半年至少一次;第五级:依据特殊安全需求进行。