具体以沟通确认和主管部门要求为准。
先把这件事看清楚
网络安全等级保护(等保)要求网络运营者对信息系统定级,到公安机关备案,并按级别开展安全建设和测评。二级及以上通常需要等保测评,三级要求更高。
等保对象是系统,不是公司本身。网站、App 后台、业务中台可能拆成多个系统,也可能合并定级,取决于业务和数据重要性。
微企云协助梳理定级对象、准备备案表和整改清单,测评由具备资质的机构出具,公安机关审核备案。
合作流程
先评估是否适用,再准备材料、提交并跟进补正。外部审核时间单独说明。
明确业务系统、数据和责任部门。
按指南拟定级别,组织专家或内部评审。
提交定级报告和备案表。
按差距做安全加固。
委托测评机构,形成报告并按周期复测。
服务内容
以下为常见服务范围,具体以沟通确认和合同约定为准。
具体以沟通确认和主管部门要求为准。
具体以沟通确认和主管部门要求为准。
具体以沟通确认和主管部门要求为准。
具体以沟通确认和主管部门要求为准。
我们怎么协助
按事项拆材料,不把所有业务套进同一份清单。
系统边界不清,测评会反复返工。
不把等保当成一次性买证。
云上系统的物理机房和自身应用要分开看。
按招标文件定级,避免做完二级才发现要三级。
适用对象
以下为常见适用情形,是否必须办理以主管部门认定为准。
投标要求等保测评报告。
二级及以上系统依法备案测评。
数据重要,级别往往更高。
办理条件
各地细则可能不同,提交前按最新要求核对。
- 能够确定网络运营者和系统边界。
- 定级结果应合理,不能随意自降级别。
- 二级及以上按规定备案,三级及以上按要求测评。
- 安全建设应覆盖技术和管理要求。
所需材料
不同地区和业务形态所需材料可能不同,以下为常见准备项。
- 单位介绍和系统说明
- 网络拓扑
- IP 和域名
- 安全管理制度
- 应急预案
- 过往测评报告(如有)
办理周期与后续管理
下列周期为行业常见区间,不含补正和特殊前置审批,最终以主管部门审核为准。
材料齐备后常见数周。
视系统规模,常见数周到数月含整改。
按级别和当地要求周期开展。
注意事项
审批结果由主管部门决定,微企云提供材料梳理、路径评估和过程协助,不承诺包过或固定办结时限。
- 等保备案证明和测评报告不是同一文件。
- 系统重大变更应重新评估定级和测评。
常见问题
先看这些高频问题,再决定是否启动办理。
所有公司都要做等保吗?
作为网络运营者对其运行的系统定级;一级系统要求较低,二级及以上义务更明确。
用了等保云还要自己做吗?
云平台有自身等保,租户业务系统通常仍要单独定级测评。
等保三级是不是越高越好?
不是。级别应与业务和数据匹配,级别虚高会增加建设和测评成本。
先说明业务模式和当前进度,我们再匹配适用路径。