信息安全等級保護(hù)一共劃分為五個(gè)級別,凡是有收集與存儲用戶的手機(jī)號、住址、身份證等信息的網(wǎng)絡(luò)、APP或系統(tǒng),都需要辦理信息安全等級保護(hù)三級測評備案,簡稱“三級等?!保酉聛砭徒o大家分享一下三級等保測評備案辦理材料及流程都有哪些。 三級等保辦理流程: 1、等保定級:根據(jù)上級主管部門要求,結(jié)合行業(yè)實(shí)際情況和自身業(yè)務(wù)情況,依據(jù)《定級指南》相關(guān)文件要求,編寫定級報(bào)告,填寫定級備案表。 2、等保備案:將編寫好的定級報(bào)告和定級備案表等等保定級材料提交至公安機(jī)關(guān)進(jìn)行備案。 3、建設(shè)整改:正式開始對系統(tǒng)進(jìn)行測評調(diào)研,開展風(fēng)險(xiǎn)評估、漏洞掃描、滲透測試等多項(xiàng)差距評估,不滿足要求的,會出具整改建議。 4、等保測評:根據(jù)整改建議整改完成后,再次對系統(tǒng)進(jìn)行全方面測評,測評評分合格后獲得合格測評報(bào)告,提交合格測評報(bào)告給公安。 5、公安下發(fā)三級等保備案證書。 三級等保辦理所需材料: 1、信息系統(tǒng)安全等級保護(hù)備案表:包括《單位基金情況》(表一)、信息系統(tǒng)情況(表二)、《信息系統(tǒng)定級情況》(表三)、《第三級信息系統(tǒng)提交材料情況)(表四)。 2、信息系統(tǒng)安全等級保護(hù)定級報(bào)告 3、系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明 4、系統(tǒng)安全組織機(jī)構(gòu)和管理制度 5、信息系統(tǒng)安全等級測評報(bào)告 6、系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或改建實(shí)施方案 7、系統(tǒng)使用的信息安全產(chǎn)品清單及認(rèn)證、銷售許可證明 8、信息系統(tǒng)安全保護(hù)等級專家評審意見 9、主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級的意見。 三級等保辦理需要撰寫和出具許多報(bào)告材料,而且不同行業(yè)、不同系統(tǒng)在辦理三級等保時(shí),細(xì)節(jié)可能存在一定的差異化,想要了解更加詳細(xì)的三級等保辦理要求及所需材料和報(bào)價(jià),可以在線咨詢“舒心企服”獲取。 |