湖南长沙的网络运营、使用单位如果需要办理信息系统等级保护备案,如何做呢?青莲网络结合等保标准和湖南长沙公安网站的基础上,为大家整理了一份湖南长沙的等保备案办理方案。 1.备案前提:定级和测评 在备案之前,单位需要先确定信息系统的安全保护等级,可参考等级保护定级指南。定级需经过专家评审和主管部门审核。二级及以上的信息系统,就需要到公安机关进行备案。 湖南长沙的规定是,需要先通过测评,才能备案。所以定级之后,单位还需要请测评机构来给信息系统进行测评,测评通过,准备测评报告,才能到公安机关备案。 2.湖南长沙等保备案流程及各项说明 在具体的备案工作中,单位需要先准备好备案材料,然后提交到公安机关受理。公安机关对材料进行审核,审核通过即可。不通过,就重新定级备案。 (1)备案依据 《信息安全等级保护管理办法》第十五条。已运营(运行)或新建的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。隶属于中央的在京单位,其跨省或者全国统一联网运行并由主管部门统一定级的信息系统,由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统,应当向当地设区的市级以上公安机关备案。 (2)备案材料的准备 备案材料主要是定级报告,其他需要的备案材料包括:信息系统安全等级保护备案登记表、信息系统安全等级保护备案表、网络安全等级保护定级专家评审意见表、系统拓扑结构及说明、系统安全组织机构和管理制度、系统安全保护设施设计实施方案或者改建实施方案、系统使用的信息安全产品清单及其认证、销售备案证明、测评后符合系统安全保护等级的技术检测评估报告、信息系统安全保护等级专家评审意见、主管部门审核批准信息系统安全保护等级的意见。 其中,测评报告、定级报告和备案表,还需要有电子版。同时,纸质材料需要一式两份。单位应当如实向公安机关提交有关材料和反映真实情况,并对其申请材料实质内容的真实性负责。 (3)备案窗口办理 单位将备案材料提交所在地设区的公安机关审核,要在工作日的工作时间进行办理,一般是早上9:00-12:00,下午13:00-17:00。公安机关对材料进行审核,根据长沙公安网站,其承诺在5个工作日内办结。 等保测评网在详细整理等保相关标准规范的基础上,为湖南网络运营、使用单位提供等保备案一站式服务,最快情况下,能让客户在一个月内取得等保认证!