等保定级要提交的材料，如何进行等保定级

2023-10-08 11:24 浏览: 次

等保评价是指评价机构按照国家信息安全保护制度的规定进行评价。协助客户根据相关管理规范和标准，运用科学的方法和方法，对解决具体应用的信息系统和安全技术进行评价和安全管理咨询服务。判断测试系统的技术和管理水平与设定安全水平的要求，根据水平给出是否符合设定安全水平的观点，对不符合安全的项目提出安全整改建议，协助客户接受测试机构在评价环节的指导和运行。配合评价中心开展等级评价工作，确保评价报告顺利完成。

主要工作内容：

1、协助客户进行评估

2、安全整改计划

3、整改实施技术体系

4、管理模式整改实施口协助正式评价

交付成效：

1、预测报告V安全整改计划V安全整改计划

2、技术体系整改方案

3、管理模式整改方案

4、测评报告

等级保护定义及工作内容：

定义：等级保护，又称信息安全等级保护，是信息和信息载体根据重要性等级进行保护的工作，是中国、美国等许多国家的信息安全领域。

工作内容：信息安全等级保护工作包括五个阶段：分级、备案、安全建设与整改、信息安全等级评价和信息安全检查。

信息系统安全等级评估是验证信息系统是否符合相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统具有不同的安全保护能力。一方面，通过在安全技术和安全管理上采用与安全等级相匹配的安全管理来实现；另一方面，分布在信息系统中的安全技术和安全管理上的不同安全管理根据连接、互动、依赖、和谐、合作等相互关联，共同作用于信息系统的安全功能，使信息系统的整体安全功能与信息系统的结构以及安全管理、方面和区域之间的相互关联密切相关。因此，在安全管理评估的基础上，信息系统安全等级评估还应包括系统的整体评估。

等保定级要提交的材料：

备案企业需提供《信息系统安全等级保护备案表》和《定级系统等级保护定级报告》。

1、填写《信息系统安全等级保护备案表》（以下简称《备案表》），纸质材料一式两份；包括：单位基本情况（表1）、信息系统情况(表2)、《信息系统分级》（表3）和《*三级以上信息系统提交材料》（表4）*二级以上信息系统备案时，应提交表1、2、3；*三级以上信息系统还应在设备整改评估后30日内提交表4及相关材料。

备案表需要通过“等级保护备案端软件”填写信息，并导出word文档生成。此外，在填写表3中的“09系统分级报告”时，需要将信息系统安全分级报告上传到“配件”，然后导出word文档。

2、信息系统安全等级保护评级报告（以下简称评级报告），纸质材料，一式两份。每个备案信息系统应提供相应的评级报告，并填写评级报告的参考模板格式。

3、备案电子数据，记录光盘。每个备案信息系统应根据“等级保护备案端软件”填写信息，并保存为压缩包（压缩包应包括和三份定级报告文件）。此外，*三级以上系统备案的电子数据还应包括备案表四所列的各种内容。

4、“信息安全等级保护工作组名单”，刻录光盘。填写参考模板格式。

如何进行等保定级：

等级保护评级是开展等级保护工作的一个阶段。只有准确的分级才能保证等级保护工作不偏离，安全投资有效。本文将以问答的方式进行等级保护工作。

1、谁负责分级

等保定级一般由信息系统操作用户进行。有上级主管部门的，经上级主管部门审批。

2、安全保护等级分为多少级？

根据等级保护相关管理资料，信息系统的安全保护等级分为五级。从等级到*五级，安全防范规定不断完善。

3、定级目标是谁？

分级对象是分级保护工作的全部保障，可以是大型信息系统的一部分，但具有以下特点：建立安全责任单位；信息系统的基本前提；单一或相对*业务应用。