很多人有聽(tīng)說(shuō)過(guò)信息系統安全等級保護備案，那究竟什么是信息系統安全等級保護備案呢？

這里我們把信息系統安全等級保護備案簡(jiǎn)稱(chēng)“等保”。 什么情況下需要辦理這個(gè)等保呢，今天就給大家詳細介紹下這個(gè)“等保”。

一、為什么需要辦理信息系統安全等級？

現在國家對于信息安全方面是越來(lái)越重視了，如果個(gè)人信息或者其他機密信息遭泄露，會(huì )對個(gè)人或者其他組織造成很大的影響。很多大數據的公司，再比如體檢中心，醫院都是留有大量公民信息的。那他們收集到了我們的信息，怎么能保障我們的信息安全呢？需要辦理什么資質(zhì)嗎？
     其中等保三級是國家對非銀行機構的最**認證，屬于“監管級別”，由國家信息安全監管部門(mén)進(jìn)行監督、檢查。認證需要測評內容涵蓋等級保護安全技術(shù)要求5個(gè)層面和安全管理要求的5個(gè)層面，主要包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類(lèi)73類(lèi)，要求十分嚴格。

二、什么情況下需要辦理等保測評？

1、提供互聯(lián)網(wǎng)接入、互聯(lián)網(wǎng)數據中心、內容分發(fā)、域名服務(wù)的；

2、提供互聯(lián)網(wǎng)信息服務(wù)的；

3、提供公共上網(wǎng)服務(wù)的；

4、提供其他互聯(lián)網(wǎng)服務(wù)的；

例如：教育、醫院、體檢機構、物流行業(yè)等

三、辦理信息安全等保護資質(zhì)的意義

1、保障個(gè)人信息不受竊取或損壞

2、防范黑客等不法分子通過(guò)網(wǎng)絡(luò )展開(kāi)的各種攻擊以及病毒傳播

3、加強企業(yè)關(guān)于客戶(hù)的信息庫安全程度，以免客戶(hù)個(gè)人信息遭到泄露；

4、通過(guò)國家人證的形式，加強廣大企業(yè)及用戶(hù)的安全意識，對信息安全引起足夠的重視。

四、辦理流程

1、等保級別定位：根據企業(yè)情況，結合國家對等保的要求及規定，定義出符合企業(yè)現狀的等保級別。

2、提交備案審查：協(xié)助完成在備案審查過(guò)程中的要求及各類(lèi)所需材料，將定級材料提交至相關(guān)部門(mén)進(jìn)行備案審核。

3、模擬測評報告：備案審查通過(guò)后，由測評專(zhuān)家團隊來(lái)根據等保標準進(jìn)行模式測評，就測評結果出具測評報告。

4、整改建設方案：根據企業(yè)評估報告和模擬測評報告，依照國家相關(guān)標準，對企業(yè)的等保整改建設進(jìn)行全面規劃設計，并出具整改建設方案。

5、測評報告：委托具有資質(zhì)的測評機構，根據國家和相關(guān)行業(yè)等級保護相關(guān)標準，選取相應測評指標開(kāi)展等級測評，出具等級測評報告。

6、出具等保備案證明。

五、是否年審

無(wú)

六、備案有效期是多久

這個(gè)是大家比較關(guān)心的一個(gè)問(wèn)題，因為辦理這個(gè)證件從測評報告到出備案并不便宜，這個(gè)備案有效期是長(cháng)期的，這個(gè)大家可以放心。

七、設定依據

1、《中華人民共和國計算機信息系統安全保護條例》第九條：計算機信息系統實(shí)行安全等級保護。安全等級的劃分標準和安全等級保護的具體辦法，由公安部會(huì )同有關(guān)部門(mén)制定。

2、公安部 《信息安全等級保護備案實(shí)施細則》第三條：地市級以上公安機關(guān)信息網(wǎng)絡(luò )安全監察部門(mén)受理本轄區內備案單位的備案。隸屬于省級的備案單位，其跨地（市）聯(lián)網(wǎng)運行的信息系統，由省級公安機關(guān)公共信息網(wǎng)絡(luò )安全監察部門(mén)受理備案。

3、《信息安全等級保護管理辦法》（公通字〔2007〕43號）第十五條:已運營(yíng)（運行）的第二級以上信息系統，應當在安全保護等級確定后30日內，由其運營(yíng)、使用單位到所在地設區的市級以上公安機關(guān)辦理備案手續。新建第二級以上信息系統，應當在投入運行后30日內，由其運營(yíng)、使用單位到所在地設區的市級以上公安機關(guān)辦理備案手續。隸屬于中央的在京單位，其跨省或者全國統一聯(lián)網(wǎng)運行并由主管部門(mén)統一定級的信息系統，由主管部門(mén)向公安部辦理備案手續。跨省或者全國統一聯(lián)網(wǎng)運行的信息系統在各地運行、應用的分支系統，應當向當地設區的市級以上公安機關(guān)備案。