哈爾濱等保備案應(yīng)準(zhǔn)備材料如下:
1、系統(tǒng)安全組織機(jī)構(gòu)、三員審查表
2、系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案,系統(tǒng)拓?fù)浣Y(jié)構(gòu)說(shuō)明,安全產(chǎn)品清單及證書
3、《信息系統(tǒng)安全等級(jí)保護(hù)備案表》,紙質(zhì)材料,一式兩份。
包括:《單位基本情況》(表一)、《信息系統(tǒng)情況》(表二)、《信息系統(tǒng)定級(jí)情況》(表三)和《第三級(jí)以上信息系統(tǒng)提交材料情況》(表四)
第二級(jí)以上信息系統(tǒng)備案時(shí)需提交《備案表》中的表一、二、三;第三級(jí)以上信息系統(tǒng)還應(yīng)當(dāng)在系統(tǒng)整改、測(cè)評(píng)完成后30日內(nèi)提交《備案表》表四及其有關(guān)材料(需有單位簽章及電子版)。
4、《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告》,紙質(zhì)材料,一式兩份。
《定級(jí)報(bào)告》參照模板格式填寫(需有單位簽章及電子版)。
哈爾濱等保流程
1、確定哈爾濱等保定級(jí)對(duì)象:
“國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制《網(wǎng)絡(luò)安全法》第二十一條規(guī)定度”,同時(shí)明確了未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)的網(wǎng)絡(luò)運(yùn)營(yíng)者的法律責(zé)任。各行業(yè)主管部門、運(yùn)營(yíng)使用單位應(yīng)組織開展對(duì)所屬信息系統(tǒng)的摸底調(diào)查,全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況,按照《信息安全等級(jí)保護(hù)管理辦法》(以下簡(jiǎn)稱《管理辦法》)和《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(以下簡(jiǎn)稱《定級(jí)指南》)的要求,確定定級(jí)對(duì)象。
2、初步確定哈爾濱等保等級(jí):
各信息系統(tǒng)主管部門和運(yùn)營(yíng)使用單位要按照《管理辦法》和《定級(jí)指南》,初步確定定級(jí)對(duì)象的安全保護(hù)等級(jí)。初步確定信息系統(tǒng)安全保護(hù)等級(jí)后,聘請(qǐng)專家進(jìn)行評(píng)審。信息系統(tǒng)運(yùn)營(yíng)使用單位有上級(jí)行業(yè)主管部門的,所確定的信息系統(tǒng)安全保護(hù)等級(jí)應(yīng)當(dāng)報(bào)上級(jí)行業(yè)主管部門審批同意。
初步確定的定級(jí)結(jié)果,應(yīng)當(dāng)提交機(jī)關(guān)進(jìn)行備案審查。
3、哈爾濱等保等級(jí)備案:
根據(jù)《管理辦法》,信息系統(tǒng)安全保護(hù)等級(jí)為第二級(jí)以上的信息系統(tǒng)運(yùn)營(yíng)使用單位或主管部門,應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi),到當(dāng)?shù)貦C(jī)關(guān)網(wǎng)安部門辦理備案手續(xù)。新建第二級(jí)以上信息系統(tǒng),應(yīng)當(dāng)在投入運(yùn)行后30日內(nèi),由其運(yùn)營(yíng)、使用單位到當(dāng)?shù)貦C(jī)關(guān)網(wǎng)安部門辦理備案手續(xù)。
機(jī)關(guān)網(wǎng)安部門經(jīng)審查,符合哈爾濱等級(jí)保護(hù)要求的第二級(jí)以上信息系統(tǒng),應(yīng)當(dāng)在收到備案材料起的10個(gè)工作日內(nèi)向備案單位頒發(fā)信息系統(tǒng)安全保護(hù)等級(jí)備案證明(備案證明由統(tǒng)一監(jiān)制)。
4、哈爾濱等保建設(shè)整改及測(cè)評(píng):
定級(jí)對(duì)象的運(yùn)營(yíng)和使用單位根據(jù)機(jī)關(guān)定級(jí)審查的結(jié)果,按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019)的相關(guān)要求,在測(cè)評(píng)機(jī)構(gòu)和相關(guān)技術(shù)支持單位的指導(dǎo)下,開展系統(tǒng)的安全建設(shè)及整改工作。
5、哈爾濱等保-監(jiān)督檢查:
機(jī)關(guān)全程負(fù)責(zé)信息安全等級(jí)保護(hù)工作的督促、檢查和指導(dǎo);機(jī)關(guān)工作中發(fā)現(xiàn)不符合管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的,應(yīng)當(dāng)發(fā)出整改通知要求整改。