信息系统等保备案详解

Modified on: Sat, 30 Dec 2017 20:06:00 +0800 转 http://secscorpio.top/

前段时间，公司某个系统进行了等保三级备案，全程参与了此次等保备案测评的全过程，记录一下等保备案的流程，以供广大安全从业者，在进行等保备案时做下参考，了解下流程。

等保备案的基本流程：确定要进行等保备案的系统--初步确定系统的等保备案等级--专家评审，确定等保备案等级--等保备案材料准备--进行等保测评-等保测评整改-等保测评复查-收工

1.确定要进行等保备案的系统

系统在建设之初就需要考虑等保备案的事项。根据《中华人民共和国网络安全法》的规定，信息系统网络等级保护工作是国家网络安全的基础性工作内容，是网络安全法要求要求我们履行的安全责任，没有开展等级保护工作的单位，属于违法行为。所以，但凡是稍有点规模的系统，必须得做等保。

网安法第二十一条规定：国家实行网络安全等级保护制度。 网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；

网安法第三十八条规定： 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估 ，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

2.初步确定系统的等保备案等级

确定好要进行等保备案的系统之后，由该系统主管部门和运营使用部门，根据《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》，对系统要备案的级别进行初步确定。系统等级的确定不易过高，也不易过低，应根据系统的使用范围，影响程度等多种因素进行综合考量。一般的企事业单位的系统基本定二级，安全级别较高的定三级。四级及以上的系统很少，一般企事业单位基本用不到。

信息系统的安全保护等级由业务信息安全等级和系统服务安全等级中的较高者决定，比如业务信息安全等级为三级，系统服务安全等级为二级，则最终评定的该系统的安全保护等级为三级。

3.专家评审，确定等保备案等级

这个时候，可以联系外部的等保测评机构了，测评单位国家信息安全等级保护工作协调小组办公室都有推荐名单，这个可以自己查。确定好测评机构后，对系统的现状及相关事项进行沟通。可以让测评机构协助安排评审专家，进行等保备案等级的确认。评审专家3-5人为宜，主要是根据系统的现状，给出合理性建议，确认信息系统的定级级别。

4.等保备案材料准备

以下是北京地区的等保三级需要准备的材料。其他地区需准备的材料基本一致，大同小异。在提交公安备案部门进行备案的时候，以下材料并非需要全部齐全，主要材料准备好即可提交。我们在备案时以下材料都准备的很全，一次性通过。

备案.png

以下材料：《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》这两个是最核心的文件，需填写准确。备案材料准备完毕后，提交属地公安主管部门，由公安主管部门进行审核，一般15个工作日内会给反馈，如果一切顺便，15个工作日内会通知去拿等保备案证明。

5.进行等保测评

等保测评报告一式三份，被测系统主管和运营单位一份，测评机构一份，公安主管部门一份。第三级信息系统应当每年至少进行一次等级测评，二级系统的等保测评自行安排。如果时间安排妥当，测评跟等保备案并行进行即可。测评单元包括物理安全、网络安全、主机安全、应用安全、数据安全、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等项。初次测评完后，测评机构会根据各指标项给出差异性报告，被测系统主管和运营单位整改完毕后，进行复测。最终由测评机构出具《信息系统安全等保测评报告》。

相关素材
https://blog.csdn.net/inpunt/article/details/*.009523
https://blog.csdn.net/zhgs312/article/details/95342642?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1
https://blog.csdn.net/zhgs312/article/details/95341361?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1
https://www.freebuf.com/articles/es/221788.html