等級保護(hù)備案步驟、流程、文件

2012年8月等級保護(hù)備案步驟、流程、文件時代新威等級保護(hù)組備案需要什么資料備案工作流程如何受理備案公安機(jī)關(guān)受理備案要求1234目錄CONTENTS5定級不準(zhǔn)怎么辦等級保護(hù)備案對外辦理流程圖等級保護(hù)備案內(nèi)部流程圖

附備案需要什么資料1備案等級保護(hù)一、備案需要什么資料辦理信息系統(tǒng)安全保護(hù)等級備案手續(xù)時，應(yīng)當(dāng)提交《信息系統(tǒng)安全等級保護(hù)備案表》。二級及其以上的信息系統(tǒng)運(yùn)行使用單位或主管部門在備案時需要提交如下資料：①信息系統(tǒng)安全等級保護(hù)定級報告紙質(zhì)材料，一式兩份；②信息系統(tǒng)安全等級保護(hù)備案表紙質(zhì)材料，一式兩份；③上述備案的電子檔，并制作出光盤提交。一、備案需要什么資料信息系統(tǒng)安全等級保護(hù)備案表主要由4張表單構(gòu)成。

一、備案需要什么資料

填表說明：

一、備案需要什么資料表一為單位信息，每個填表單位填寫一張；

一、備案需要什么資料表二為信息系統(tǒng)基本信息，一、備案需要什么資料表三為信息系統(tǒng)定級信息，表二、表三的每個信息系統(tǒng)填寫一張；一、備案需要什么資料表四為第三級以上信息系統(tǒng)需要同時提交的內(nèi)容，由每個第三級以上信息系統(tǒng)填寫一張，并在完成系統(tǒng)建設(shè)、整改、測評等工作，投入運(yùn)行后三十日內(nèi)向受理備案公安機(jī)關(guān)提交。具體內(nèi)容請參考附錄《信息系統(tǒng)安全等級保護(hù)備案》。一、備案需要什么資料第三級以上信息系統(tǒng)同時提供以下材料：（一）系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明；（二）系統(tǒng)安全組織機(jī)構(gòu)和管理制度；（三）系統(tǒng)安全保護(hù)設(shè)施設(shè)計實施方案或者改建實施方案；（四）系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明；（五）測評后符合系統(tǒng)安全保護(hù)等級的技術(shù)檢測評估報告；（六）信息系統(tǒng)安全保護(hù)等級專家評審意見；（七）主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級的意見。備案工作流程2備案等級保護(hù)二、備案工作流程1、確定定級對象各行業(yè)主管部門、運(yùn)營使用單位要組織開展對所屬信息系統(tǒng)的摸底調(diào)查，全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況，確定定級對象。

2、初步確定安全保護(hù)等級各信息系統(tǒng)主管部門和運(yùn)營使用單位要按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》，初步確定定級對象的安全保護(hù)等級。二、備案工作流程《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南》二、備案工作流程3、專家評審與審批初步確定信息系統(tǒng)安全保護(hù)等級后，可以聘請專家進(jìn)行評審。信息系統(tǒng)運(yùn)營使用單位有上級行業(yè)主管部門的，所確定的信息系統(tǒng)安全保護(hù)等級應(yīng)當(dāng)報上級行業(yè)主管部門審批同意。

二、備案工作流程

4、備案根據(jù)《信息安全等級保護(hù)管理辦法》，信息系統(tǒng)安全保護(hù)等級為第二級以上的信息系統(tǒng)運(yùn)營使用單位或主管部門，應(yīng)當(dāng)在安全保護(hù)等級確定后30日內(nèi)，到當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)監(jiān)部門辦理備案手續(xù)。新建第二級以上信息系統(tǒng)，應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi)，由其運(yùn)營、使用單位到當(dāng)?shù)毓矙C(jī)關(guān)網(wǎng)監(jiān)部門辦理備案手續(xù)。如何受理備案3備案等級保護(hù)三、如何受理備案各信息系統(tǒng)主管部門和運(yùn)營使用單位辦理備案手續(xù)時，應(yīng)當(dāng)首先到公安機(jī)關(guān)指定的網(wǎng)址下載并填寫備案表，準(zhǔn)備好備案文件，然后到指定的地點備案。地市級以上公安機(jī)關(guān)受理本轄區(qū)內(nèi)備案單位的備案。隸屬于省級的備案單位，其跨地（市）聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)，由省級公安機(jī)關(guān)受理備案。隸屬于中央的在京單位，其跨省或者全國統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級的信息系統(tǒng)，由公安部受理備案，其他信息系統(tǒng)由北京市公安局受理備案。隸屬于中央的非在京單位的信息系統(tǒng)，由當(dāng)?shù)厥〖壒矙C(jī)關(guān)（或其指定的地市級公安機(jī)關(guān)）受理備案。如各部委統(tǒng)一定級信息系統(tǒng)在各地的分支系統(tǒng)（包括終端連接、安裝上級系統(tǒng)運(yùn)行的沒有數(shù)據(jù)庫的分系統(tǒng)），需要到本地公安機(jī)關(guān)備案。三、如何受理備案跨省或者全國統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)（包括由上級主管部門定級，在當(dāng)?shù)赜袘?yīng)用的信息系統(tǒng)），由所在地地市級以上公安機(jī)關(guān)受理備案。公安機(jī)關(guān)受理備案要4備案等級保護(hù)四、公安機(jī)關(guān)受理備案要求

受理備案的公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)該設(shè)立專門的備案窗口，配備必要的設(shè)備和警力，專門負(fù)責(zé)受理備案工作，受理備案地點、時間、聯(lián)系人和聯(lián)系方式等應(yīng)向社會公布。公安機(jī)關(guān)收到備案單位提交的備案材料后，公安機(jī)關(guān)對下列內(nèi)容進(jìn)行嚴(yán)格審核：①備案材料填寫是否完整，是否符合要求，其紙質(zhì)材料和電子文檔是否一致；②信息系統(tǒng)所定安全保護(hù)等級是否準(zhǔn)確。對屬于本級公安機(jī)關(guān)受理范圍且備案材料齊全的，應(yīng)當(dāng)向備案單位出具《信息系統(tǒng)安全等級保護(hù)備案材料接收回執(zhí)》；備案材料不齊全的，應(yīng)當(dāng)當(dāng)場或者在5日內(nèi)一次性告知其補(bǔ)正內(nèi)容；對不屬于本級公安機(jī)關(guān)受理范圍的，應(yīng)當(dāng)書面告知備案單位到有管轄權(quán)的公安機(jī)關(guān)辦理。

四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)備案材料接收回執(zhí)》

四、公安機(jī)關(guān)受理備案要求經(jīng)審核通過后，對符合等級保護(hù)要求的，公安機(jī)關(guān)應(yīng)當(dāng)自收到備案材料之日起的10個工作日內(nèi)，將加蓋本級公安機(jī)關(guān)印章（或等級保護(hù)專用章）的《信息系統(tǒng)安全等級保護(hù)備案表》(見第一章：備案需要什么資料）一份反饋備案單位，一份存檔；對不符合等級保護(hù)要求的，公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門應(yīng)當(dāng)在10個工作日內(nèi)通知備案單位進(jìn)行整改，并出具《信息系統(tǒng)安全等級保護(hù)備案審核結(jié)果通知》。四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)限期整改通知》四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)限期整改通知》四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)備案審核結(jié)果通知》四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)備案表》(見第一章：備案需要什么資料）中表一、表二、表三內(nèi)容經(jīng)審核合格的，公安機(jī)關(guān)應(yīng)當(dāng)出具《信息系統(tǒng)安全等級保護(hù)備案證明》。受理備案的公安機(jī)關(guān)應(yīng)當(dāng)及時將備案文件錄入到數(shù)據(jù)庫管理系統(tǒng)，并定期逐級上傳《信息系統(tǒng)安全等級保護(hù)備案表》中表一、表二、表三內(nèi)容的電子數(shù)據(jù)。上傳時間為每季度的第一天。四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)備案證明》四、公安機(jī)關(guān)受理備案要求《信息系統(tǒng)安全等級保護(hù)備案審核詳單》定級不準(zhǔn)怎么辦5備案等級保護(hù)五、定級不準(zhǔn)怎么辦公安機(jī)關(guān)對定級不準(zhǔn)的備案單位，在通知整改的同時，應(yīng)當(dāng)建議備案單位組織專家進(jìn)行重新定級評審，并報上級主管部門審批。備案單位仍然堅持原定等級的，公安機(jī)關(guān)可以受理其備案，但應(yīng)當(dāng)書面告知其承擔(dān)由此引發(fā)的責(zé)任和后果，經(jīng)上級公安機(jī)關(guān)同意后，同時通報備案單位上級主管部門。對拒不備案的，公安機(jī)關(guān)應(yīng)當(dāng)依據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安