黑河金融科技企业等保测评|2026新政要点
2026-01-13
组建专项工作小组,明确技术、业务、法务等部门的职责分工。开展系统梳理,明确测评范围,涵盖跨境交易平台、支付系统、物流跟踪系统、客户管理系统等核心系统,形成系统清单。准备测评材料,包括定级报告、备案证明、系统拓扑图、安全管理制度、人员培训记录等。选择具备跨境数据安全测评经验的机构,签订测评服务合同。
参照等保二级技术与管理要求开展内部自查,重点核查数据安全保护、网络边界防护、管理制度建设等情况,形成自查报告。针对自查发现的问题,制定整改方案,明确整改责任人、整改时限与整改措施。例如,补充数据加密存储功能、完善跨境数据传输安全协议、修订应急处置预案等。整改完成后,开展内部复核,确保整改到位。
配合测评机构开展现场测评,提供相关材料与技术支持,解答测评过程中的疑问。测评机构通过文档核查、技术测试、人员访谈等方式,对系统进行全面评估,编制测评报告。企业对测评报告进行审核,若存在异议及时与测评机构沟通核实。测评合格后,将测评报告及相关材料提交至黑龙江省公安机关网络安全保卫部门完成备案,妥善保管备案证明与测评报告。