等保咨詢熱線：15084670000,15846603791
等保備案應(yīng)準(zhǔn)備材料如下：
1、系統(tǒng)安全組織機(jī)構(gòu)、三員審查表（系統(tǒng)開發(fā)建設(shè)人員、維護(hù)人員及管理人員）、管理制度及應(yīng)急預(yù)案。（安全組織機(jī)構(gòu)包括機(jī)構(gòu)名稱、負(fù)責(zé)人、成員、職責(zé)分工等。管理制度包括安全管理規(guī)范、章程等，需有單位簽章及電子版）
2、系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案，系統(tǒng)拓?fù)浣Y(jié)構(gòu)說明，安全產(chǎn)品清單及證書。（簡要的安全建設(shè)、整改方案，需有單位簽章及電子版）
3、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》（以下簡稱《備案表》），紙質(zhì)材料，一式兩份。包括：《單位基本情況》（表一）、《信息系統(tǒng)情況》（表二）、《信息系統(tǒng)定級(jí)情況》（表三）和《第三級(jí)以上信息系統(tǒng)提交材料情況》（表四）。第二級(jí)以上信息系統(tǒng)備案時(shí)需提交《備案表》中的表一、二、三；第三級(jí)以上信息系統(tǒng)還應(yīng)當(dāng)在系統(tǒng)整改、測評(píng)完成后30日內(nèi)提交《備案表》表四及其有關(guān)材料（需有單位簽章及電子版）。
4、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》（以下簡稱《定級(jí)報(bào)告》），紙質(zhì)材料，一式兩份。每個(gè)備案的信息系統(tǒng)均需提供對(duì)應(yīng)的《定級(jí)報(bào)告》，《定級(jí)報(bào)告》參照模板格式填寫（需有單位簽章及電子版）。
哈爾濱等保流程
1、確定定級(jí)對(duì)象：
《網(wǎng)絡(luò)安全法》第二十一條規(guī)定：“國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”，同時(shí)明確了未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)的網(wǎng)絡(luò)運(yùn)營者的法律責(zé)任。各行業(yè)主管部門、運(yùn)營使用單位應(yīng)組織開展對(duì)所屬信息系統(tǒng)的摸底調(diào)查，全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況，按照《信息安全等級(jí)保護(hù)管理辦法》（以下簡稱《管理辦法》）和《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（以下簡稱《定級(jí)指南》）的要求，確定定級(jí)對(duì)象。
2、初步確定安全保護(hù)等級(jí)：
各信息系統(tǒng)主管部門和運(yùn)營使用單位要按照《管理辦法》和《定級(jí)指南》，初步確定定級(jí)對(duì)象的安全保護(hù)等級(jí)。初步確定信息系統(tǒng)安全保護(hù)等級(jí)后，聘請(qǐng)專家進(jìn)行評(píng)審。信息系統(tǒng)運(yùn)營使用單位有上級(jí)行業(yè)主管部門的，所確定的信息系統(tǒng)安全保護(hù)等級(jí)應(yīng)當(dāng)報(bào)上級(jí)行業(yè)主管部門審批同意。
初步確定的定級(jí)結(jié)果，應(yīng)當(dāng)提交機(jī)關(guān)進(jìn)行備案審查。
3、等級(jí)備案：
根據(jù)《管理辦法》，信息系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)以上的信息系統(tǒng)運(yùn)營使用單位或主管部門，應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi)，到當(dāng)?shù)貦C(jī)關(guān)網(wǎng)安部門辦理備案手續(xù)。新建第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi)，由其運(yùn)營、使用單位到當(dāng)?shù)貦C(jī)關(guān)網(wǎng)安部門辦理備案手續(xù)。
機(jī)關(guān)網(wǎng)安部門經(jīng)審查，符合等級(jí)保護(hù)要求的第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在收到備案材料起的10個(gè)工作日內(nèi)向備案單位頒發(fā)信息系統(tǒng)安全保護(hù)等級(jí)備案證明（備案證明由統(tǒng)一監(jiān)制）。
4、建設(shè)整改及測評(píng)：
定級(jí)對(duì)象的運(yùn)營和使用單位根據(jù)機(jī)關(guān)定級(jí)審查的結(jié)果，按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2019）的相關(guān)要求，在測評(píng)機(jī)構(gòu)和相關(guān)技術(shù)支持單位的指導(dǎo)下，開展系統(tǒng)的安全建設(shè)及整改工作。
5、監(jiān)督檢查：
機(jī)關(guān)全程負(fù)責(zé)信息安全等級(jí)保護(hù)工作的督促、檢查和指導(dǎo)；機(jī)關(guān)工作中發(fā)現(xiàn)不符合管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，應(yīng)當(dāng)發(fā)出整改通知要求整改。
