《等保合规从定级到测评通关指南》
第4章 备案流程与材料
4. 备案流程与材料:备案表填写规范、备案提交时间节点、公安机关受理流程、备案变更管理
📌 核心要点: 等保备案是定级工作的法定延续,也是测评与整改的“准入门票”。本节将拆解备案全流程,确保材料一次过、时间不踩雷、变更不违规。
📋 一、备案表填写规范
备案表是公安机关审核定级准确性的核心依据,填写需遵循“准确、完整、一致”原则。以下为关键字段填写指南:
⏰ 二、备案提交时间节点
根据《网络安全等级保护管理办法》,备案提交有严格的法定时限,逾期未备案将面临行政处罚风险。
- ✅ 新建系统: 系统投入运行后 30日内 完成备案提交。
- ✅ 已运行系统: 自等级保护工作启动之日起 30日内 补办备案手续。
- ⚠️ 重大变更: 系统发生重大变更(如升级、迁移、重组)后 10个工作日内 提交变更备案。
🏛️ 三、公安机关受理流程
公安机关网安部门对备案材料进行形式审查与实质审核,流程如下:
- 材料接收: 提交纸质或电子版备案表、定级报告、专家评审意见、系统拓扑图等。公安机关出具《受理回执》。
- 形式审查: 检查材料是否齐全、盖章签字是否完整、等级填写是否合规。一般 5个工作日 内反馈。
- 实质审核: 重点审核定级是否准确(尤其第三级以上系统)。必要时可要求补充材料或现场说明。
- 备案编号: 审核通过后,公安机关发放《信息系统安全等级保护备案证明》,并赋予唯一备案编号。
- 结果送达: 通过邮寄或电子政务平台送达备案证明。未通过审核的,书面告知原因并限期补正。
🔄 四、备案变更管理
当信息系统发生以下任一情形时,运营单位须主动启动变更备案流程:
🏗️
系统架构变更
网络拓扑重构、核心设备替换、安全域重新划分
🏢
责任主体变更
单位合并、分立、名称变更、法人变更
📈
业务/数据变更
服务范围扩大、数据量级跃升、新增敏感数据类型
🔒
安全等级变更
因风险变化需调整保护等级(需重新定级评审)
📦 五、备案材料清单速查
⚖️ 合规审计提示: 备案材料是等保合规的“第一道防线”。审计时重点核查:① 备案时间是否超期;② 备案等级与定级结论是否一致;③ 变更记录是否完整;④ 备案证明是否在有效期内。建议建立《备案台账》并定期自查。
专注课程资料整理