+

隨著時代的高速發(fā)展，信息傳遞越來越便捷，但也同樣伴隨著高風險。如果網(wǎng)站或者服務器一旦被黑客攻擊，數(shù)據(jù)泄露，對公眾，社會都會造成一定的影響。針對這些事情的發(fā)生，有關部門就采取了相關的措施，只要收集到用戶信息的系統(tǒng)（不管是APP、小程序、網(wǎng)站、局域網(wǎng)等等）都需要辦理信息系統(tǒng)安全等級保護備案證明。整理了常見問題供大家參考：

一、信息系統(tǒng)安全等級保護備案在哪里申請？有什么條件要求？

審批部門：各市的網(wǎng)安大隊

要求：對企業(yè)沒要求限制，只要企業(yè)有系統(tǒng)就可以（網(wǎng)站、小程序、內(nèi)部網(wǎng)絡等）

辦理周期：2個月左右

二、信息安全等級保護備案分幾級？每級針對什么？

信息系統(tǒng)安全等級保護備案證明分5個級別。

一級：無備案證明，自評測，一般針對門戶網(wǎng)站。

二級：用戶數(shù)量少，無金錢交易的系統(tǒng)。

三級：用戶數(shù)量較多，有金錢交易，一般教育APP、物流都需要辦理。

四級：銀行，軍事系統(tǒng)需要辦理。

五級：國防單位需要辦理。

注：一般企業(yè)只需要辦理二級或者三級備案。

三、信息系統(tǒng)安全等級保護備案的流程是怎么樣的？

流程：

1、定級（根據(jù)公司的系統(tǒng)來定級，需要專家簽字）；

2、備案（準備公司材料，備案材料，刻光盤上交市網(wǎng)安大隊）

3、評測（評測機構對公司的系統(tǒng)評測，出整改方案）

4、整改（企業(yè)根據(jù)整改方案，整改達到評測要求）

5、后續(xù)（評測報告上交網(wǎng)安大隊，配合日常服務）

四、評測主要是評測哪方面呢？

1、物理環(huán)境（如果企業(yè)有自己的機房，則需要評測機房的防火、防水、防雷等等；如果企業(yè)是用的云服務器，物理環(huán)境就不需要評測）

2、人員以及日常制度（針對系統(tǒng)配備相應的人員、有日常的管理制度）

3、軟件（防火墻、SLL、堡壘機等等相應的安全設備）