网络安全等级保护

业务概述

网络安全等级保护（“等保”）是网络运营者的法定义务，按系统重要性与受损危害程度分为五级，企业信息系统常见为二级，涉及大量个人信息、金融、医疗、重要民生的系统常定为三级。

完整流程为：定级→专家评审→公安机关备案→建设整改→等级测评→持续运营；三级系统需每年开展一次等级测评，二级系统按主管要求定期测评。

哪些企业 / 场景需要办理

• 运营网站、APP、小程序、业务系统的企业（尤其经营性平台）；
• 金融、电商、医疗、教育、政务相关系统；
• 持有 ICP/EDI、算法/区块链等备案被要求具备等保材料的企业；
• 处理大量个人信息或重要数据、需做风险评估的主体。

办理条件

• 明确信息系统边界、业务与数据流向；
• 完成系统定级并形成定级报告；
• 三级系统需组织专家评审；
• 按等保基本要求建立安全管理制度与技术措施；
• 选择具备资质的测评机构开展等级测评。

所需基础材料

• 系统基本情况、网络拓扑、资产清单与数据流向说明；
• 定级报告、专家评审意见（三级）；
• 安全管理制度、组织人员、运维记录；
• 整改方案与技术措施落地证据（日志、备份、访问控制等）；
• 测评所需的系统授权与配合材料。

办理流程

• 系统梳理与定级梳理资产与业务，确定等级，出具定级报告。
• 评审与备案三级组织专家评审，向公安机关网安部门备案。
• 差距分析对照等保 2.0 基本要求做差距评估，输出整改清单。
• 建设整改补齐管理制度与技术防护（主机、网络、应用、数据）。
• 等级测评配合测评机构现场测评，闭环整改残余问题。
• 持续运营三级每年测评，重大变更重新评估，台账留存。

办理周期

等保是“定级备案+整改+测评”的持续过程，周期取决于系统现状与整改工作量；首次等保通常需要数周至数月。至臻先做差距评估再给出可落地排期，避免盲目采购安全产品。

续期 · 年报 · 变更 · 注销

取得备案证明后并非一劳永逸：三级系统每年测评，系统上线、下线、重大变更需重新定级或变更备案；制度、日志、应急演练等运营证据需持续留存以应对检查。

高频问题

常组合办理的资质