首先需要明确的是二级及以上信息系统必须做等保备案，这是根据《网络安全法》规定，二级及以上信息系统都需要到公安机关进行备案。其中还需要注意的是

①已运营的第二级以上信息系统，需要在确定安全保护等级的10天内，由其运营单位、使用单位到所在地区的市级以上公安机关办理备案手续；

②新建的第二级以上信息系统，应当在投入运行后10日内，由其运营、使用单位到其所在地设区的市级以上公安机关办理备案手续。

等保备案具体应该怎么做?该如何快速合规办理备案呢？

1. 进行定级：定级的流程为确定定级对象→初步确定等级→专家评审→主管部门审核→公安机关备案审查→最终确定的等级

2. 准备备案材料：备案需要的材料最主要的是《信息安全等级保护备案表》，不同级别的信息系统需要的备案材料有所差异，其中二级及以上还需要准备① 信息系统安全定级报告纸质材料② 信息系统安全备案表纸质材料。

3. 提交备案材料：将《信息安全等级保护备案表》、《信息系统安全等级保护定级报告》及上述配套材料提交所属地公安机关网管部门审核。对符合要求的，在收到备案材料起的10个工作日内颁发信息系统安全等级保护备案证明，若不符合要求则通知备案单位给予纠正。

第一步，定级+备案

1、系统级别确定之后需要把定级材料提交到市一级的公安机关网安部门办理备案手续。备案成功后，由当地网安部门颁发《备案证明》。备案证明信息包括：单位名称、系统名称、系统级别等信息。拿到 “备案证明” 便确定了系统的级别。

定级材料均由我们负责编写（1天-3天），并帮助办理 （1天）

第二步，建设测评及整改：均由黑龙江陆陆信息信息科技负责对接测评和整改 （20天）

等保测评标准：测评技术服务依据：等保测评2.0标准，根据国家实际情况进行更新

1、初步测评：对信息系统涉及的机房、网络/安全设备、主机设备、应用系统、安全管理体系等进行等级保护差距测评，并提交不符合项表和整改建议

2、漏洞扫描：对被测信息系统服条器、应用系统进行漏洞扫描，列出被测信息系统中存在的主要问题以及可能造成的后果，并提出整改建议。

3、渗透测试：根据扫描结果进行漏洞分析及说明，对互联网信息系统展开渗透测试进行弱口令测试及其他手工测试，并提交修复建议。

4、等保整改：（网络、安全、应用、制度等）等合规整改，结合信息系统开发公司和安全厂商进行合规整改

5、测评报告编写、审核及专家评审：测评报告由专家审核，后盖章签字，需要上传给等保系统

6、打印报告及邮寄，签署确认单 ，邮寄合格的测评报告和甲方确认验收单。并把测评报告送往当地网安

最后到用户手里的是等保测评证书（备案证明和合规的等保测评报告）

第三步，监督检查

测评完成后，被测评单位将等级测评报告递交到市一级公安机关网安部门，网安部门接收测评报告后，测评工作完成。公安机关网安部门负责对等级保护网络的监督、检查、指导工作。

如需等保测评服务，可后台私信联系。陆陆信息科技，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。