信息系统安全等级备案指南（郑州）

信息系统安全等级备案，简称等保备案，是郑州很多企业必须完成的工作。根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。未履行等保备案义务的企业可能面临警告、罚款甚至停机整顿。以下是郑州企业办理等保备案的详细指南。

一、什么是等保备案

等保备案是指企业将其信息系统按照国家标准进行定级后，向公安机关备案的行为。根据信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的损害程度，等级保护分为五个级别。第一级是自主保护级，第二级是指导保护级，第三级是监督保护级，第四级是强制保护级，第五级是专控保护级。郑州大部分企业的业务系统属于第二级或第三级。第二级由企业自行备案，流程相对简单。第三级需要专家评审且每年进行测评。金融、医疗、政务、互联网平台等行业的系统通常要求达到第三级。

二、备案前的定级工作

定级是等保备案的第一步，也是最关键的一步。企业需要对照《信息安全等级保护定级指南》，根据系统受到破坏后的影响范围、影响程度两个维度确定等级。影响范围指系统受到破坏后会影响多少人或者多少个单位，影响程度指会造成什么后果，比如信息泄露、业务中断、经济损失等。建议企业先内部讨论确定初步等级，如果拿不准可以咨询郑州市公安局网安支队。第三级系统的定级报告需要经过专家评审，专家不少于3名，需要具备等保测评资质。

三、备案材料准备

等保备案需要准备以下材料。《信息系统安全等级保护备案表》一式两份，可以从全国公安机关互联网安全管理服务平台下载模板。《信息系统安全等级保护定级报告》，需要详细说明系统的定级理由，包括系统的基本情况、业务描述、定级依据、定级过程等。系统拓扑图及说明，要清楚标示网络结构、设备位置、数据流向、安全边界等，拓扑图需要使用专业软件绘制。系统安全管理制度，包括人员管理制度、运维管理制度、应急响应制度、备份恢复制度等。营业执照复印件加盖公章。法人及联系人身份证复印件。第三级系统还需要提供专家评审意见。

四、备案流程

第一步，线上提交。登录“全国公安机关互联网安全管理服务平台”，选择河南-郑州，注册企业账号。进入“等保备案”模块，填写系统基本信息、定级信息、运营使用单位信息等，上传所有材料的PDF扫描件。第二步，线下递交。线上提交后，将纸质材料加盖公章后，报送至郑州市公安局网安支队。地址在郑州市金水区二七路110号附近，建议去之前先打咨询具体接收窗口和办公时间。第三级系统的材料还需要附上测评机构出具的测评报告。第三步，审核发证。材料审核通过后，公安机关颁发《信息系统安全等级保护备案证明》。第二级通常7-15个工作日，第三级因需审核测评报告，周期约1-3个月。

五、后续要求

拿到备案证明后，企业还有持续的义务需要履行。第二级系统不需要强制测评，但建议企业自行定期检查。第三级系统必须每年进行一次等保测评，委托有资质的测评机构进行。河南本地有多家测评机构，名单可在河南省公安厅公布的目录中查询。测评报告需要报送公安机关。如果系统发生重大变更，如IP地址变更、功能大幅修改、运营主体变更等，需要重新备案或办理变更备案。未按时进行测评或备案信息变更不及时的，公安机关有权进行行政处罚。建议郑州企业将等保备案和测评作为年度常规工作，建立台账记录每次备案和测评的时间、结果。