黑龍江信息系統(tǒng)安全等級(jí)保護(hù)備案是本文主要內(nèi)容。黑龍江信息系統(tǒng)安全等級(jí)保護(hù)備案(簡(jiǎn)稱(chēng)“等保備案”)是根據(jù)《網(wǎng)絡(luò)安全法》《信息安全等級(jí)保護(hù)管理辦法》等法規(guī),對(duì)省內(nèi)運(yùn)營(yíng)的信息系統(tǒng)進(jìn)行安全定級(jí)并向公安機(jī)關(guān)備案的管理制度。該制度旨在通過(guò)分級(jí)防護(hù)(一級(jí)至五級(jí))提升網(wǎng)絡(luò)安全防御能力,防范數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊等風(fēng)險(xiǎn)。2025年,隨著公安部《關(guān)于進(jìn)一步做好網(wǎng)絡(luò)安全等級(jí)保護(hù)有關(guān)工作的函》的發(fā)布,黑龍江等保備案強(qiáng)化了動(dòng)態(tài)更新機(jī)制,要求二級(jí)及以上系統(tǒng)在2025年11月30日前完成備案更新,并新增數(shù)據(jù)資源摸底調(diào)查要求。未備案的企業(yè)可能面臨1萬(wàn)-100萬(wàn)元罰款,甚至業(yè)務(wù)系統(tǒng)被強(qiáng)制下線(xiàn)。
黑龍江信息系統(tǒng)安全等級(jí)保護(hù)備案業(yè)務(wù)范圍覆蓋關(guān)鍵行業(yè)與信息系統(tǒng)
黑龍江等保備案適用于涉及敏感數(shù)據(jù)的行業(yè),主要業(yè)務(wù)范圍包括:
1. 政府與公共服務(wù)(三級(jí)及以上):如政務(wù)云、社保系統(tǒng),需每年測(cè)評(píng)并接受公安部門(mén)監(jiān)督。
2. 金融與醫(yī)療(三級(jí)為主):銀行、醫(yī)院信息系統(tǒng)需部署入侵檢測(cè)、數(shù)據(jù)加密等措施,測(cè)評(píng)費(fèi)用約8萬(wàn)元/系統(tǒng)。
3. 企業(yè)與教育(二級(jí)為主):企業(yè)內(nèi)部管理系統(tǒng)、在線(xiàn)教育平臺(tái)需每2年測(cè)評(píng),費(fèi)用約4萬(wàn)元。
4. 關(guān)鍵基礎(chǔ)設(shè)施(四級(jí)及以上):如電力、交通系統(tǒng),需每半年測(cè)評(píng)并納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)。
“等保”即網(wǎng)絡(luò)安全等級(jí)保護(hù),是指對(duì)網(wǎng)絡(luò)信息和信息載體按照重要程度劃分等級(jí),并基于分級(jí),針對(duì)性地開(kāi)展安全保護(hù)工作。等保測(cè)評(píng)用于評(píng)估網(wǎng)絡(luò)系統(tǒng)或應(yīng)用是否滿(mǎn)足相應(yīng)的安全保護(hù)等級(jí)要求,是網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的重要環(huán)節(jié)之一。開(kāi)展等保測(cè)評(píng)能夠幫助網(wǎng)絡(luò)運(yùn)營(yíng)者識(shí)別系統(tǒng)存在的安全隱患,及時(shí)對(duì)系統(tǒng)進(jìn)行整改加固。簡(jiǎn)單來(lái)說(shuō),它就像給企業(yè)網(wǎng)絡(luò)做一次“全面體檢”。
早在2017年8月,公安部評(píng)估中心就根據(jù)網(wǎng)信辦和信安標(biāo)委的意見(jiàn)將等級(jí)保護(hù)在編的5個(gè)基本要求分冊(cè)標(biāo)準(zhǔn)進(jìn)行了合并形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》一個(gè)標(biāo)準(zhǔn)。(GB/T 22239—2019代替 GB/T 22239-2008)該標(biāo)準(zhǔn)于2019年5月10日發(fā)布,于2019年12月1日開(kāi)始實(shí)施。
當(dāng)前我國(guó)實(shí)行的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,將等級(jí)保護(hù)對(duì)象按照受破壞時(shí)所侵害的客體和對(duì)客體造成侵害的程度,從低到高劃分了五個(gè)安全保護(hù)等級(jí),其中最常見(jiàn)的定級(jí)對(duì)象是二級(jí)等保對(duì)象與三級(jí)等保對(duì)象:
(1) 第一級(jí):等級(jí)保護(hù)對(duì)象受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害,但不損害國(guó)家安全、社會(huì)秩序和公共利益;
(2) 第二級(jí):等級(jí)保護(hù)對(duì)象受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成損害,但不損害國(guó)家安全;
(3) 第三級(jí):等級(jí)保護(hù)對(duì)象受到破壞后,會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生特別嚴(yán)重?fù)p害,或者對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成損害;
(4) 第四級(jí):等級(jí)保護(hù)對(duì)象受到破壞后,會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害;
(5) 第五級(jí):等級(jí)保護(hù)對(duì)象受到破壞后,會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。
包括以下幾個(gè)主要步驟:
誰(shuí)要做等保?需要開(kāi)展等保(網(wǎng)絡(luò)安全等級(jí)保護(hù))的單位或系統(tǒng)主要包括以下幾類(lèi):
1. 法律明確要求的單位根據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等規(guī)定,以下單位必須開(kāi)展等保:國(guó)家機(jī)關(guān)(政府、事業(yè)單位等)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、國(guó)有企業(yè)及重點(diǎn)行業(yè)單位(如電力、水利、教育、社保等)
2. 涉及重要數(shù)據(jù)或公共服務(wù)的單位金融行業(yè)(銀行、證券、保險(xiǎn)、支付機(jī)構(gòu)等)醫(yī)療行業(yè)(醫(yī)院、醫(yī)保系統(tǒng)、健康大數(shù)據(jù)平臺(tái)等)交通行業(yè)(鐵路、航空、地鐵、網(wǎng)約車(chē)平臺(tái)等)互聯(lián)網(wǎng)企業(yè)(大型電商、社交平臺(tái)、云計(jì)算服務(wù)商等)……
3. 存儲(chǔ)或處理敏感信息的系統(tǒng)只要信息系統(tǒng)涉及以下內(nèi)容,通常需要做等保:公民個(gè)人信息、重要業(yè)務(wù)數(shù)據(jù)、關(guān)鍵業(yè)務(wù)系統(tǒng)(如OA系統(tǒng)、ERP系統(tǒng)、數(shù)據(jù)庫(kù)等)
4. 其他需要提升安全防護(hù)的單位即使不屬于強(qiáng)制范圍,但若企業(yè)希望提升網(wǎng)絡(luò)安全防護(hù)能力,或客戶(hù)/合作方要求(如政府項(xiàng)目投標(biāo)),也可自愿做等保。
【等保1.0】以1994年國(guó)務(wù)院頒布的147號(hào)令《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》為指導(dǎo)標(biāo)準(zhǔn),以2008年發(fā)布的《GB/T22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》為指導(dǎo)的網(wǎng)絡(luò)安全等級(jí)保護(hù)辦法,業(yè)內(nèi)簡(jiǎn)稱(chēng)等保,即目前的等保 1.0。
【等保2.0】以《中華人民共和國(guó)網(wǎng)絡(luò)安全法》為法律依據(jù),以2019年5月發(fā)布的《GB/T22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》為指導(dǎo)標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全等級(jí)保護(hù)辦法,業(yè)內(nèi)簡(jiǎn)稱(chēng)等保2.0。
【1.0、2.0的區(qū)別】
等保2.0提出新的技術(shù)要求和管理要求,強(qiáng)調(diào)“一個(gè)中心,三重防護(hù)”,關(guān)鍵點(diǎn)包括可信技術(shù)、安全管理中心,以及云計(jì)算、物聯(lián)網(wǎng)等新興領(lǐng)域的安全擴(kuò)展要求。對(duì)應(yīng)地,企業(yè)在安全防護(hù)體系建設(shè)、風(fēng)險(xiǎn)評(píng)估和管理上需要更加全面,并需關(guān)注所在行業(yè)的安全要求和定級(jí)標(biāo)準(zhǔn)。
1、如何執(zhí)行系統(tǒng)備案動(dòng)態(tài)更新工作?
全面梳理與重新填報(bào):
運(yùn)營(yíng)者需全面梳理已備案系統(tǒng)的情況,對(duì)于已完成定級(jí)備案的第二級(jí)(含)以上網(wǎng)絡(luò)系統(tǒng),無(wú)論網(wǎng)絡(luò)系統(tǒng)是否涉及級(jí)別變更,運(yùn)營(yíng)者均需重新依據(jù)2025版定級(jí)報(bào)告和備案表模板進(jìn)行編寫(xiě)和填報(bào),并及時(shí)按照屬地公安機(jī)關(guān)網(wǎng)安部門(mén)要求及時(shí)報(bào)送。
2、系統(tǒng)備案動(dòng)態(tài)更新是否需要組織召開(kāi)專(zhuān)家評(píng)審,組織召開(kāi)專(zhuān)家評(píng)審會(huì)的基本原則是什么?
系統(tǒng)備案動(dòng)態(tài)更新的專(zhuān)家評(píng)審及組織原則:已完成定級(jí)備案的網(wǎng)絡(luò)系統(tǒng)若發(fā)生級(jí)別變更或重大變化的需重新組織召開(kāi)專(zhuān)家評(píng)審會(huì)。鼓勵(lì)行業(yè)主管部門(mén)集中組織召開(kāi)本行業(yè)內(nèi)網(wǎng)絡(luò)系統(tǒng)的專(zhuān)家評(píng)審會(huì)。
3、備案單位如何選擇備案地?
備案受理主體原則及特殊情況:原則上由地市級(jí)以上公安機(jī)關(guān)網(wǎng)安部門(mén)受理備案。省級(jí)公安機(jī)關(guān)可以根據(jù)實(shí)際情況,指定具有受理備案條件的縣級(jí)公安機(jī)關(guān)受理備案。備案地確定規(guī)則:備案單位工商注冊(cè)登記地、實(shí)際業(yè)務(wù)運(yùn)營(yíng)機(jī)構(gòu)所在地、安全管理機(jī)構(gòu)所在地、網(wǎng)絡(luò)設(shè)備所在地等不一致的,以備案單位安全管理機(jī)構(gòu)、運(yùn)維所在地為主受理備案。若安全管理機(jī)構(gòu)和運(yùn)維所在地等不一致的,以安全管理機(jī)構(gòu)所在地為主受理備案。
4、跨省或全國(guó)聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)系統(tǒng)如何選擇備案地?
屬地管轄備案原則:跨省、省內(nèi)跨地(市),或全國(guó)聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)系統(tǒng),按照屬地管轄原則由省級(jí)公安機(jī)關(guān)網(wǎng)安部門(mén)受理備案或其指定地市級(jí)公安機(jī)關(guān)網(wǎng)安部門(mén)受理備案。統(tǒng)一定級(jí)分支系統(tǒng)的備案受理安排:跨省或全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門(mén)統(tǒng)一定級(jí)的網(wǎng)絡(luò)系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)(包括由上級(jí)主管部門(mén)定級(jí),在當(dāng)?shù)赜袘?yīng)用的網(wǎng)絡(luò)),由所在地地市級(jí)以上公安機(jī)關(guān)網(wǎng)安部門(mén)受理備案。
5、已定級(jí)備案的跨省或全國(guó)聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)系統(tǒng)如何選擇備案更新地?
原備案至公安部的網(wǎng)絡(luò)系統(tǒng)已轉(zhuǎn)交至黑龍江市公安局網(wǎng)安總隊(duì)進(jìn)行受理,此次備案動(dòng)態(tài)更新地請(qǐng)咨詢(xún)黑龍江市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)。
6、備案證明如何更新及有效期如何確認(rèn)?
有效期的管理規(guī)定:《網(wǎng)絡(luò)安全等級(jí)保護(hù)備案證明》有效期為三年。2025年1月1日前備案的,有效期自2025年1月1日起算。完成等級(jí)測(cè)評(píng)后有效期自動(dòng)延長(zhǎng)一年。延期申請(qǐng)的要求:期滿(mǎn)需要延期的,應(yīng)當(dāng)于期滿(mǎn)前三個(gè)月內(nèi)向受理備案的公安機(jī)關(guān)申請(qǐng)延期。
了解網(wǎng)站等級(jí)保護(hù)代辦價(jià)格、最新政策、辦理要求、準(zhǔn)備材料等內(nèi)容,點(diǎn)擊文章尾部或右側(cè)“在線(xiàn)客服”為您提供專(zhuān)人一對(duì)一服務(wù)。
今天介紹了黑龍江信息系統(tǒng)安全等級(jí)保護(hù)備案怎么辦理的內(nèi)容。如果您公司需要辦理該資質(zhì),請(qǐng)聯(lián)系大通天成在線(xiàn)客服。也可以撥打我們的電話(huà)13391522356。