网站地图
等保评测咨询

黑龙江等保定级备案:信息保护的基石

陆陆科技 | 2023-12-04 17:09

“网络安全等级维护”是指按照重要性等级对网络和信息系统进行分级保护的网络安全保护体系,是我国网络安全保障的基本体系、对策和方法。

等级保护是网络安全等级保护的基本阶段,包括定级、备案、建设整改、等级评估、监督管理五个阶段。用户需要准备材料,并向当地公安网络监管机构提交备案。

企业在进行等级保护定级备案时,可从以下几个方面着手:

明确需要定级的对象

1、具有支撑、传输功效的基础网络,包括专网、内网、外网、网管系统等,都要作为定级目标。

2、各类业务应用系统用于生产、调度、管理、工作、办公等目的,应根据不同的业务类别,独立确定为定级目标。

3、各单位、各单位的门户网络及其对外提供信息发布、内容服务的政务公开平台等应作为单独的定级目标。

4、对于云平台、大数据、工业控制系统、物联网、移动互联网等。,定级目标要根据定级指南的要求合理确定,安全保护等级要科学确认,等级保护管理要进行。

定级备案流程

步骤一:备案资料准备

将分级报告、备案表、网络和信息安全保证书、紧急联系登记表、专家评审意见及相关证明原件、扫描件等纸质备案材料提交给分行。

步骤二:专家评级评审会议

对信息系统定级进行定级审查,讨论信息系统定级的合理化,以及相关备案材料的修改与确定,最终专家签署专家评审意见。

步骤三:在线提交备案材料进行初步测试

备案企业在线进入等级保护备案预约平台,注册申请公司账户,待公安审批后,发放登录方式和账号密码。然后,等级保护评估工作、漏洞扫描、渗透测试等。根据登记维护评估规定进行,即初步测试,展示差距分析报告和整改方案。

步骤四:根据初步测试整改方案实施整改和再次测试

整改过程取决于备案部门的整改效率,复试进度一般在7个工作日左右完成,15个工作日左右完成。具体时间还要根据测试的具体情况来定。

步骤五:提交评估报告

评估机构将评估报告盖章后提交给备案企业,再提交给网安大队,项目告一段落。

如需等保测评服务,可后台私信联系。陆陆信息科技,整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,高效通过等保测评,落实网络安全等级保护工作。