信息系统安全等级保护备案证明办理指南
一、介绍
信息系统安全等级保护备案（简称“等保备案”）是保障信息系统安全的重要措施。根据相关法律法规，运营、使用单位需对其信息系统进行安全等级保护定级，并到公安机关办理备案手续。本文将详细介绍等保备案的办理条件、流程及所需材料，帮助企业高效完成备案工作。
二、办理条件
1.适用范围
• 信息系统类型：适用于非涉及国家秘密的第二级以上信息系统。
• 运营使用单位：在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位。
2.具体要求
• 产权关系明晰：注册资金达到一定数额（如三级系统要求500万元以上），独立经营核算，无违法违规记录。
• 人员要求：法人、主要负责人、测评人员需为中国公民，且无犯罪记录。具有网络安全相关工作经历的技术和管理人员达到一定数量（如三级系统要求不少于15人），岗位职责清晰，且人员相对稳定。
• 办公场所与设施：具有固定的办公场所，配备满足测评业务需要的检测评估工具、实验环境等。
• 规章制度：具有完备的安全保密管理、项目管理、质量管理、人员管理、档案管理和培训教育等规章制度。
• 业务独立性：不涉及网络安全产品开发、销售或信息系统安全集成等可能影响测评结果公正性的业务（自用除外）。
三、办理流程
1.定级与评审
• 确定定级对象：各行业主管部门、运营使用单位应组织开展对所属信息系统的摸底调查，确定定级对象。
• 初步确定安全保护等级：按照《信息安全等级保护管理办法》和《网络安全等级保护定级指南》，初步确定定级对象的安全保护等级。
• 专家评审：聘请专家进行评审，并出具专家评审意见。
2.提交备案材料
• 准备材料：根据信息系统安全保护等级，准备相应的备案材料。
• 提交申请：携带准备好的材料，向当地的网络与信息化管理部门（通常为公安机关网安部门）提交备案申请。
3.审核与颁发证明
• 审核过程：相关部门会对提交的备案材料进行审核，包括材料的完整性、符合性等。
• 颁发证明：审核通过后，公安机关网安部门会颁发《信息系统安全等级保护备案证明》。
四、所需材料
1.通用材料
• 公司营业执照扫描件：证明企业的合法经营资质。
• 法人及技术人员联系信息：便于管理部门在必要时与企业联系。
• 网络与信息安全承诺书：企业承诺遵守相关法律法规，保障信息系统安全。
• 单位办公地证明材料：如房产证、租赁合同等，证明企业具有固定的办公场所。
2.特定等级系统所需材料
• 二级系统：
o 信息系统安全等级保护备案表（2份）
o 信息系统安全等级保护定级报告（2份）
o 信息系统安全保护等级专家评审意见
o 主管部门审核批准信息系统安全保护等级的意见
o 系统安全组织机构和管理制度
• 三级系统：
o 信息系统安全等级保护备案表（2份）
o 信息系统安全等级保护定级报告（2份）
o 系统拓扑结构及说明
o 系统安全组织机构和管理制度，网络安全应急处置预案
o 信息系统安全等级测评报告
o 系统安全保护设施设计实施方案或改建实施方案
o 系统使用的信息安全产品清单及其认证、销售许可证明
o 信息系统安全保护等级专家评审意见
o 主管部门审核批准信息系统安全保护等级的意见
五、注意事项
1.信息真实性
• 确保真实：所有提交的材料和数据必须真实有效，任何虚假信息都会影响备案结果。
2.文件完整性
• 齐全完整：所有备案文件应齐全，包括测评报告、整改证明等，确保审核顺利通过。
3.及时更新
• 系统变更：如有系统变更，应及时进行再测评并更新备案信息，保持备案的有效性。
4.选择测评机构
• 专业资质：应选择具备相关资质的测评机构进行测评，确保测评结果的准确性和权威性。
六、办理时间
• 整体时间：从准备材料到获得备案证明，整个流程通常需要2-4周的时间。
• 审核时间：公安机关网安部门在收到备案材料后，会在10个工作日内完成审核并颁发备案证明或通知整改。
信息系统安全等级保护备案是保障信息系统安全的重要环节。通过遵循本文提供的办理条件、流程及所需材料，企业可以高效地完成备案工作，提升信息系统的安全防护能力，增强客户对单位信息系统安全性的信任度。在办理过程中，企业应确保材料的真实性和完整性，并积极配合管理部门的审核工作。
