备案服务

等级保护备案

信息系统按等级保护要求定级、备案、建设整改和测评,不等同于买一张证书。

政务和央企供应商投标要求等保测评报告。
平台和互联网系统二级及以上系统依法备案测评。
医院、教育、金融相关系统数据重要,级别往往更高。
网站与应用备案材料示意
网站与应用备案材料示意
备案服务

先把这件事看清楚

网络安全等级保护(等保)要求网络运营者对信息系统定级,到公安机关备案,并按级别开展安全建设和测评。二级及以上通常需要等保测评,三级要求更高。

等保对象是系统,不是公司本身。网站、App 后台、业务中台可能拆成多个系统,也可能合并定级,取决于业务和数据重要性。

微企云协助梳理定级对象、准备备案表和整改清单,测评由具备资质的机构出具,公安机关审核备案。

合作流程

先评估是否适用,再准备材料、提交并跟进补正。外部审核时间单独说明。

01梳理系统对象

明确业务系统、数据和责任部门。

02定级和评审

按指南拟定级别,组织专家或内部评审。

03公安机关备案

提交定级报告和备案表。

04建设整改

按差距做安全加固。

05测评与复测

委托测评机构,形成报告并按周期复测。

服务内容

以下为常见服务范围,具体以沟通确认和合同约定为准。

定级对象和级别建议(二级/三级等)

具体以沟通确认和主管部门要求为准。

定级报告、备案表准备协助

具体以沟通确认和主管部门要求为准。

安全建设整改清单对接

具体以沟通确认和主管部门要求为准。

测评机构沟通和问题闭环

具体以沟通确认和主管部门要求为准。

与 ICP、App 上架、招投标材料衔接

具体以沟通确认和主管部门要求为准。

我们怎么协助

按事项拆材料,不把所有业务套进同一份清单。

01先定对象再找测评

系统边界不清,测评会反复返工。

02整改比出报告更重要

不把等保当成一次性买证。

03和云厂商责任分担写清

云上系统的物理机房和自身应用要分开看。

04投标要的是哪一级提前说

按招标文件定级,避免做完二级才发现要三级。

适用对象

以下为常见适用情形,是否必须办理以主管部门认定为准。

01政务和央企供应商

投标要求等保测评报告。

02平台和互联网系统

二级及以上系统依法备案测评。

03医院、教育、金融相关系统

数据重要,级别往往更高。

办理条件

各地细则可能不同,提交前按最新要求核对。

  • 能够确定网络运营者和系统边界。
  • 定级结果应合理,不能随意自降级别。
  • 二级及以上按规定备案,三级及以上按要求测评。
  • 安全建设应覆盖技术和管理要求。

所需材料

不同地区和业务形态所需材料可能不同,以下为常见准备项。

  • 单位介绍和系统说明
  • 网络拓扑
  • IP 和域名
  • 安全管理制度
  • 应急预案
  • 过往测评报告(如有)

办理周期与后续管理

下列周期为行业常见区间,不含补正和特殊前置审批,最终以主管部门审核为准。

01定级备案

材料齐备后常见数周。

02测评

视系统规模,常见数周到数月含整改。

03复测

按级别和当地要求周期开展。

注意事项

审批结果由主管部门决定,微企云提供材料梳理、路径评估和过程协助,不承诺包过或固定办结时限。

  • 等保备案证明和测评报告不是同一文件。
  • 系统重大变更应重新评估定级和测评。

常见问题

先看这些高频问题,再决定是否启动办理。

所有公司都要做等保吗?

作为网络运营者对其运行的系统定级;一级系统要求较低,二级及以上义务更明确。

用了等保云还要自己做吗?

云平台有自身等保,租户业务系统通常仍要单独定级测评。

等保三级是不是越高越好?

不是。级别应与业务和数据匹配,级别虚高会增加建设和测评成本。

需要办理等级保护备案?

先说明业务模式和当前进度,我们再匹配适用路径。

聊聊你的项目 ↗