|
费用：2022年级别保护评价资费标准。一般来说，我国不同地区的等保服务价格不同，二级等保评价费用5万，三级等保评价费用7万。公司特别注意，评价费用一般不包括整改费用。 网络安全等级保护备案包括信息系统备案.受理.审计和备案信息管理。备案时需提交备案所需材料，并遵循备案流程。 一.备案需要什么信息 办理信息系统安全保护等级备案手续时，应当提交《信息系统安全等级保护备案表》。二级以上信息系统运行用户或者主管部门在备案时应当提交下列信息： ①信息系统安全等级保护定级报告纸质材料，一式两份； ②信息系统安全等级保护记录表纸质材料，一式两份； ③上述备案电子档，并制作光盘提交。 信息系统安全等级保护备案表主要由四张表格组成。 表一是单位信息，每个填表单位填写一个；表二是信息系统的基本信息，表三是信息系统的分级信息，表二是信息系统的分级信息.表3中填写每个信息系统一个；表4为第三级以上信息系统同时提交的内容，由每个第三级以上信息系统填写，完成系统建设.整改.评价工作应当在投入运行后30日内提交公安机关备案。具体内容请参考附录《信息系统安全等级保护备案》。 第三级以上信息系统还提供以下材料：（1）系统拓扑结构及说明；（2）系统安全组织结构及管理体系；（3）系统安全防护设施设计实施方案或改造实施方案；（4）系统使用的信息安全产品清单及其认证.销售许可证；（五）评价后符合系统安全保护水平的技术检测分析报告；（六）信息系统安全保护水平专家评价意见；（七）主管机构审批信息系统安全保护水平的意见。 二.备案工作流程 1.确定分级目标 各行业主管部门.运营使用单位应组织对信息系统进行深入调查，全面掌握信息系统总数.分布.业务类型.应用程序或服务范围.根据系统结构等基本情况，确定定级目标。 2.初步确定安全保护水平 各信息系统主管机构和运营用户应当按照《信息安全技术网络安全等级保护分级指南》初步确定分级对象的安全等级。 3.专家评审 信息系统安全保护水平初步确定后，可聘请专家进行审查。信息系统运行用户有上级行业主管部门的，确定的信息系统安全保护水平报上级行业主管部门批准。 4.备案 根据《信息安全等级保护管理条例》，信息系统安全保护等级为二级以上的信息系统运营用户或者主管机构，应当在安全保护等级确定后30日内到当地公安机关网络监督部门办理备案手续。新建二级以上信息系统，应当在投入运行后30日内运行.用户到当地公安机关网络监督部门办理备案手续。 三.如何接受备案 各信息系统主管机构和运营用户办理备案手续时，应先到公安机关指定网站下载填写备案表，准备备案文件，然后到指定地点备案。 地级以上公安机关应当受理辖区内备案单位的备案。属于省级备案单位的跨地（市）网络运行信息系统，由省级公安机关受理备案。属于中央的北京单位，由公安部受理，其他信息系统由北京市公安局受理备案。属于中央的非北京单位的信息系统，由当地省级公安机关（或者其指定的地级公安机关）受理备案。各部委统一分级信息系统（包括终端连接.无数据库的子系统，必须向当地公安机关备案。 跨省或全国统一网络运行，主管机构统一定级的信息系统在各地运行.应用的分支系统（包括由上级主管部门分级、本地应用的信息系统），由当地市级以上公安机关受理备案。 四.公安机关受理备案要求 受理备案的公安机关公共信息网络安全监督部门应当开设专门的备案窗口，配备必要的设备和警力，负责备案工作和备案地点.时间.联系人和联系方式应向社会公布。 公安机关收到备案单位提交的备案材料后，公安机关将严格审查以下内容： ①备案材料是否完整，是否符合要求，纸质材料是否与文件一致； ②信息系统设定的安全保护水平是否准确。属于本级公安机关受理范围并备案材料齐全的，应当向备案单位出具《信息系统安全等级保护备案材料接收收据》；备案材料不完整的，应当在5天内当场或者一次性通知更正内容；不属于本级公安机关受理范围的，应当书面通知备案单位到有管辖权的公安机关办理。 经审核合格后，符合等级保护要求的，公安机关应当自收到备案材料之日起10个工作日内，将《信息系统安全等级保护备案表》一份反馈备案单位，加盖本级公安机关印章（或者等级保护专用章）；不符合等级保护要求的，公安机关公共信息网络安全监督部门应当在10个工作日内通知备案单位整改，并出具《信息系统安全等级保护备案审核结果通知》。 《信息系统安全等级保护备案表》中表一.表二.表三内容经审核合格的，公安机关应当出具《信息系统安全等级保护备案证书》。受理备案的公安机关应当及时将备案文件录入数据库管理系统，并定期逐级上传《信息系统安全等级保护备案表》.表二.电子数据的电子数据。上传时间为每季度第一天。 受理备案的公安机关应当建立管理制度，严格按照等级要求备案材料，严格遵守保密制度，未经批准不得提供查询。 公安机关受理备案时，不得收取任何费用。 五.定级不准怎么办？ 公安机关在通知整改的同时，建议备案单位组织专家进行重新分级审查，并报上级主管部门审查。备案单位仍坚持原等级的，公安机关可以接受备案，但应当书面告知其责任和后果，经上级公安机关同意，同时通知备案单位上级主管部门。 拒不备案的，公安机关应当依照《中华人民共和国计算机信息系统安全保护条例》等其他有关法律.法律法规规定，责令限期整改。逾期不备案的，给予警告，并通知上级主管部门。按照规定向中央和国家机关通知的，应当报公安部批准。 |
|
|
