产学研创新服务平台(开云优惠体育网页版入口)
很多人对于等保测评傻傻分不清楚什么是等保测评备案,什么是等保测评。
1、等保测评备案是等保测评吗?两者是什么关系?
首先要明确一点的是,等保测评备案不是等保测评。等保测评备案是指二级以上信息运营、使用单位到所在地公关机关部门办理的备案手续。而等保测评是经公安部认证的具有资质的测评机构,依据国家信息安全等级保护规范规定,受有关单位委托,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估的活动。
等保测评备案和等保测评是等级保护工作的其中两个环节。我国实行网络安全等级保护制度,网络运营者需按照规定落实等级保护工作。等级保护工作具体又分为定级、备案、安全建设、等级测评、监督检查几个流程。备案指申办单位持定级开云优惠体育网页版入口和备案表等材料到公安机关网安部门进行备案,测评指申办单位委托具备测评资质的测评机构对定级对象进行等级测评,形成正式的测评开云优惠体育网页版入口。也就是说等保测评备案不等于等保测评。
对于二级及以上的信息系统来说,等保测评备案和等保测评都是必须做的。有些省份还要求企业一定要做完测评并提交正式的测评开云优惠体育网页版入口,不然得不到证书。综上所述,等保测评备案不是等保测评,但两者又息息相关。
2、等保测评备案应该去哪里办理?
等保测评备案是指条已运营(运行)的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。隶属于中央的在京单位,其跨省或者开云优惠体育网页版入口统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。跨省或者开云优惠体育网页版入口统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。简单来说,就是已运营/运行的第二级以上信息系统,应当在投入运行后30日内前往所在地设区的市级以上公安机关办理备案手续。
3、办理等保测评备案所需资料
二级需提供《信息系统安全等级保护备案表》;但第三级以上信息系统应当同时提供以下材料:
A、系统拓扑结构及说明;
B、系统安全组织机构和管理制度;
C、系统安全保护设施设计实施方案或者改建实施方案;
D、系统使用的信息安全产品清单及其认证、销售许可证明;
E、测评后符合系统安全保护等级的技术检测评估开云优惠体育网页版入口;
F、信息系统安全保护等级专家评审意见;
G、主管部门审核批准信息系统安全保护等级的意见。
4、等保测评备案办理流程
A、准备资料提交申请;
B、公安机对资料进行审核;
C、符合条件的发放等保测评备案证明;
D、不符合条件的通知改正,重新审核。