《等保合规从定级到测评通关指南》
第4章 备案流程与材料

4. 备案流程与材料:备案表填写规范、备案提交时间节点、公安机关受理流程、备案变更管理

📌 核心要点: 等保备案是定级工作的法定延续,也是测评与整改的“准入门票”。本节将拆解备案全流程,确保材料一次过、时间不踩雷、变更不违规。

📋 一、备案表填写规范

备案表是公安机关审核定级准确性的核心依据,填写需遵循“准确、完整、一致”原则。以下为关键字段填写指南:

字段名称 填写规范与常见错误
系统名称 与定级报告、系统命名规则一致。避免使用“测试系统”“临时系统”等非正式名称。
安全保护等级 格式:第二级 / 第三级。必须与专家评审后的定级结论完全一致,不得擅自修改。
系统承载业务 描述业务类型及服务对象,如“面向社会公众提供在线政务服务”。不可留空或写“无”。
系统网络拓扑 需附简要拓扑说明,明确安全域边界、关键设备位置。建议使用附件形式提供拓扑图。
责任单位/责任人 必须与营业执照、法人信息一致。联系人需为实际负责等保工作的安全管理员。
📝 备案表填写“三一致”原则 与定级报告 一致 与营业执照 一致 与拓扑实际 一致

⏰ 二、备案提交时间节点

根据《网络安全等级保护管理办法》,备案提交有严格的法定时限,逾期未备案将面临行政处罚风险。

  • ✅ 新建系统: 系统投入运行后 30日内 完成备案提交。
  • ✅ 已运行系统: 自等级保护工作启动之日起 30日内 补办备案手续。
  • ⚠️ 重大变更: 系统发生重大变更(如升级、迁移、重组)后 10个工作日内 提交变更备案。
⏳ 备案提交关键时间轴 T₀ 系统上线 30日 备案截止 10日 变更备案 ⏱ 倒计时 ⏱ 变更窗口

🏛️ 三、公安机关受理流程

公安机关网安部门对备案材料进行形式审查与实质审核,流程如下:

  1. 材料接收: 提交纸质或电子版备案表、定级报告、专家评审意见、系统拓扑图等。公安机关出具《受理回执》。
  2. 形式审查: 检查材料是否齐全、盖章签字是否完整、等级填写是否合规。一般 5个工作日 内反馈。
  3. 实质审核: 重点审核定级是否准确(尤其第三级以上系统)。必要时可要求补充材料或现场说明。
  4. 备案编号: 审核通过后,公安机关发放《信息系统安全等级保护备案证明》,并赋予唯一备案编号。
  5. 结果送达: 通过邮寄或电子政务平台送达备案证明。未通过审核的,书面告知原因并限期补正。
① 材料接收 ② 形式审查 ③ 实质审核 ④ 备案编号 ⑤ 结果送达 ⏱ 全流程一般 15-20 个工作日完成(不含补正时间)

🔄 四、备案变更管理

当信息系统发生以下任一情形时,运营单位须主动启动变更备案流程:

🏗️

系统架构变更

网络拓扑重构、核心设备替换、安全域重新划分

🏢

责任主体变更

单位合并、分立、名称变更、法人变更

📈

业务/数据变更

服务范围扩大、数据量级跃升、新增敏感数据类型

🔒

安全等级变更

因风险变化需调整保护等级(需重新定级评审)

🔄 变更备案闭环管理 变更触发 10日内提交 📋 填写变更申请表 📄 附变更说明材料 🔍 公安机关重新审核 ✅ 更新备案证明

📦 五、备案材料清单速查

序号 材料名称 形式要求 备注
1 信息系统安全等级保护备案表 纸质盖章(一式两份) 公安部统一格式
2 定级报告(含专家评审意见) PDF+纸质盖章 三级以上需提供
3 系统拓扑图及说明 A4打印或电子版 标注安全域边界
4 营业执照/法人证书复印件 加盖公章 ——
5 安全管理制度汇编(可选) 电子版 部分地区要求

⚖️ 合规审计提示: 备案材料是等保合规的“第一道防线”。审计时重点核查:① 备案时间是否超期;② 备案等级与定级结论是否一致;③ 变更记录是否完整;④ 备案证明是否在有效期内。建议建立《备案台账》并定期自查。

专注课程资料整理