我们都知道，开展等级保护工作拢共分五步：定级、备案、建设整改等级、等级测评和监督检查。定级、备案是网络安全等级保护工作的初始环节，也是网络运营者开展等级保护工作的基础、关键，更是网络运营者履行等级保护义务的直接体现。
在日常工作中，我们发现少数单位、部门对网络系统定级、备案工作理解尚存在偏差，甚至出现网络系统遭受攻击，重要数据被窃取破坏后，因拿不出定级备案证明，致使公安机关无法判定该网络系统是否属于重要信息系统、关键信息基础设施的情况，一方面给公安机关立案侦查带来不便，另一方面导致网络运营者因未履行安全管理义务而被追责。
今天等保干货的栏目，e小安就把备案的相关内容和大家分享。
网络安全等级保护备案指南
一、依据
《中华人民共和国计算机信息系统安全保护条例》第十一条
进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。
《信息安全等级保护管理办法》(公通字[2007]43号文件) 第十五条
已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。
二、申请条件
互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织(包括跨省、自治区、直辖市联网的单位和所属的分支机构)，应当自网络正式连通之日起30 日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。前款所列单位应当负责将接入本网络的接入单位和用户情况报当地公安机关备案，并及时报告本网络中接入单位和用户的变更情况。
已运营(运行)或新建的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。
三、申请材料
备案材料受理：
第二级（含）以上信息系统，在安全保护等级确定后30日内，由其运营使用单位或者其主管部门到所在地设区的地市级以上公安机关办理备案手续。
备案时应当提交《信息系统安全等级保护备案表》（一式两份）。第二级以上信息系统备案时需提交《备案表》表一、表二、表三。第三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关材料。按照《信息安全等级保护管理办法》“第十六条 办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》，第三级以上信息系统应当同时提供以下材料：
（一）系统拓扑结构及说明；
（二）系统安全组织机构和管理制度；
（三）系统安全保护设施设计实施方案或者改建实施方案；
（四）系统使用的信息安全产品清单及其认证、销售许可证明；
（五）测评后符合系统安全保护等级的技术检测评估报告；
（六）信息系统安全保护等级专家评审意见；
（七）主管部门审核批准信息系统安全保护等级的意见。”
四、经办流程
1. 备案材料审核
接收备案材料后，应当对下列内容进行审核：备案材料填写是否完整，是否符合要求，其纸质材料和电子文档是否一致，网络系统所定安全保护等级是否准确。
收到备案单位提交的备案材料后，对属于本级公安机关受理范围且备案材料齐全的，应当向备案单位出具《信息系统安全等级保护备案材料接收回执》；备案材料不齐全的，应当当场或者在5日内一次性告知其补正内容；对不属于本级公安机关受理范围的，应当书面告知备案单位到有管辖权的管安机关办理。
2. 审核通过
经审核符合等级保护要求的 ，公安机关应当自收到备案材料之日起的10个工作日内，将加盖本级公安机关印章（或等级保护专用章）的《备案表》一份反馈备案单位，一份存档；对不符合等级保护要求的，公安机关网安部门应当在10个工作日内通知备案单位进行整改，并出具《信息系统安全等级保护备案审核结果通知》。
《备案表》表一、表二、表三内容经审核合格的，公安机关出具《信息系统安全等级保护备案证明》。《备案证明》由公安部统一监制。
公安机关对定级不准的备案单位，在通知整改的同时，应当建议备案单位组织专家进行重新定级评审，并报上级主管部门审批。
备案单位仍然坚持原定等级的，公安机关可以受理其备案，但应当书面告知其承担由此引发的责任和后果，经上级公安机关同意后，同时通报备案单位上级主管部门。
对拒不备案的，公安机关依据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规规定，责令其限期整改。逾期仍不备案的，应予以警告，并向其上级主管部门通报。需要向中央和国家机关通报的，要报经公安部同意。
备案过程中需注意的：
1、到底几级需要专家评审？
按《信息安全等级保护管理办法》 第十六条第三级以上信息系统备案时应提供信息系统安全保护等级专家评审意见。
按《信息安全等级保护管理办法》第十条 对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。
2、去公安备案到底要拿什么材料？
除了上述必备材料外，一般还需要企业法人证明或营业执照副本复印件、办理人身份证复印件、企业委托办理人办理备案事项的委托书，部分公安机关还需要企业信息安全承诺书等文件。所以去备案前，还是先找到相关公安机关电话咨询。
3、 进行信息系统定级备案的地点
区县——先将资料交到区县网安大队，再由区县网安大队转交地级市网安支队进行备案
地级——各地级市的单位将定级资料交给各自地级市的网安支队
省级——省级单位将资料交给省公安网安总队
PS：特殊行业按特定要求执行。关于云平台的备案地点，以云平台运维使用端为准，例如腾讯云注册地在北京，但运维在深圳，所以要在深圳进行定级备案。
本页标题：等级保护备案是什么（干货丨等级保护备案指南：有科普，有方法，有例子，还有拓展~）
留言通道
发送成功之后，我们会尽快回复您！
Online Consulting
