湖北信息系統(tǒng)安全等級保護(hù)備案是本文主要內(nèi)容。大通天成可以代辦湖北省湖北省共有17個(gè)地級市，包括武漢市、宜昌市、襄陽市、黃石市、荊門市、鄂州市、孝感市、黃岡市、十堰市、咸寧市、荊州市、隨州市、恩施土家族苗族自治州、仙桃市、潛江市、天門市、神農(nóng)架林區(qū)、棗陽市、廣水市和株洲市。此外，還有15個(gè)自治州、1個(gè)計(jì)劃單列市和5個(gè)直轄市。

　　湖北信息系統(tǒng)安全等級保護(hù)備案(簡稱"等保備案")是依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》和《信息安全等級保護(hù)管理辦法》等法律法規(guī)，對湖北省內(nèi)各類組織運(yùn)營的信息系統(tǒng)實(shí)施分級安全保護(hù)的管理制度。這套制度的核心在于根據(jù)信息系統(tǒng)的重要程度及其遭受破壞后可能造成的危害范圍，將系統(tǒng)劃分為五個(gè)安全等級(一級至五級)，并向公安機(jī)關(guān)履行備案程序。在湖北，從武漢到宜昌、襄陽、黃石等17個(gè)地市的企業(yè)和機(jī)構(gòu)，只要運(yùn)營涉及國家安全、經(jīng)濟(jì)命脈或社會穩(wěn)定的信息系統(tǒng)，都必須依法進(jìn)行備案。

　　等保備案絕非簡單的行政手續(xù)，而是網(wǎng)絡(luò)安全治理的基礎(chǔ)性制度。根據(jù)《網(wǎng)絡(luò)安全法》第21條和第31條，網(wǎng)絡(luò)運(yùn)營者和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者都必須按照等級保護(hù)要求對系統(tǒng)進(jìn)行安全防護(hù)，未履行備案義務(wù)的單位將面臨1萬至100萬元不等的罰款，相關(guān)責(zé)任人也會被處以5000元至10萬元的個(gè)人罰款。2023年以來，湖北省公安廳網(wǎng)安總隊(duì)加大了對未備案系統(tǒng)的查處力度，僅武漢一地就有數(shù)十家企業(yè)因未及時(shí)備案而受到行政處罰，其中一家醫(yī)療數(shù)據(jù)平臺因系統(tǒng)漏洞導(dǎo)致患者信息泄露，被處以頂格罰款并責(zé)令停業(yè)整頓。

　　備案流程遵循"自主定級、專家評審、主管部門審批、公安機(jī)關(guān)審核"的原則。企業(yè)首先需要對自身信息系統(tǒng)進(jìn)行全面摸底調(diào)查，確定定級對象并進(jìn)行重要性分析，然后組織專家評審會，最終將定級結(jié)果提交至市級以上公安機(jī)關(guān)網(wǎng)安部門審核。值得注意的是，二級及以上信息系統(tǒng)必須進(jìn)行備案，而一級系統(tǒng)由于安全要求較低，僅需自主保護(hù)無需備案。備案完成后，企業(yè)將獲得公安機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護(hù)備案證明》，這是企業(yè)合法運(yùn)營信息系統(tǒng)的重要憑證，也是參與政府項(xiàng)目招投標(biāo)的必備文件。

　　湖北信息系統(tǒng)安全等級保護(hù)備案等保備案的業(yè)務(wù)范圍與等級劃分

　　湖北等保備案覆蓋的業(yè)務(wù)范圍極為廣泛，幾乎涵蓋所有涉及數(shù)據(jù)處理的行業(yè)領(lǐng)域。從政府部門電子政務(wù)系統(tǒng)、金融機(jī)構(gòu)核心交易平臺，到醫(yī)院HIS系統(tǒng)、學(xué)校教務(wù)管理系統(tǒng)，再到企業(yè)ERP、CRM等商業(yè)軟件，只要存儲或處理敏感數(shù)據(jù)，都屬于備案對象。特別是能源、交通、水利、金融、公共服務(wù)等關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)，其核心業(yè)務(wù)系統(tǒng)必須強(qiáng)制進(jìn)行三級或以上等級的備案。以宜昌某大型水電站為例，其控制系統(tǒng)被定為三級等保，需要每年進(jìn)行一次全面測評;而襄陽一家三甲醫(yī)院的電子病歷系統(tǒng)同樣被定為三級，不僅需要備案，還必須每半年開展一次滲透測試和安全評估。

　　五個(gè)安全等級的業(yè)務(wù)系統(tǒng)劃分標(biāo)準(zhǔn)明確而嚴(yán)格。一級系統(tǒng)通常指小型辦公自動化系統(tǒng)或個(gè)人博客類網(wǎng)站，受損后僅影響個(gè)人或少數(shù)用戶;二級系統(tǒng)如中小型企業(yè)官網(wǎng)或內(nèi)部OA，受損可能造成一定經(jīng)濟(jì)損失;三級系統(tǒng)包括市級政務(wù)平臺、高等院校教務(wù)系統(tǒng)等，一旦遭破壞將嚴(yán)重影響社會秩序;四級系統(tǒng)如省級政務(wù)云平臺、區(qū)域性支付清算系統(tǒng)，事關(guān)重大公共利益;五級系統(tǒng)則涉及國家核心機(jī)密，如國防、航天等領(lǐng)域的專用網(wǎng)絡(luò)。在湖北實(shí)際案例中，絕大多數(shù)企業(yè)系統(tǒng)集中在二級和三級，武漢某證券公司的網(wǎng)上交易系統(tǒng)因涉及大量客戶資金和隱私信息，被明確要求定為三級等保。

　　不同等級對應(yīng)差異化的技術(shù)要求和管理規(guī)范。二級系統(tǒng)至少需要配備防火墻、入侵檢測等基礎(chǔ)防護(hù)措施，建立簡單的安全管理制度;三級系統(tǒng)則要求更高，除部署網(wǎng)絡(luò)安全審計(jì)、堡壘機(jī)等專業(yè)設(shè)備外，還必須建立專職安全團(tuán)隊(duì)，制定完善的應(yīng)急預(yù)案并定期演練。湖北省等保測評機(jī)構(gòu)的數(shù)據(jù)顯示，約60%的初次測評無法一次性通過，主要問題集中在安全漏洞修補(bǔ)不及時(shí)、日志留存周期不足180天、未進(jìn)行定期滲透測試等方面。值得注意的是，等保備案并非一勞永逸，二級系統(tǒng)每兩年、三級系統(tǒng)每年、四級系統(tǒng)每半年都需要重新測評，系統(tǒng)發(fā)生重大變更時(shí)也需重新備案。

　　一、什么是等保測評?

　　“等保”即網(wǎng)絡(luò)安全等級保護(hù)，是指對網(wǎng)絡(luò)信息和信息載體按照重要程度劃分等級，并基于分級，針對性地開展安全保護(hù)工作。等保測評用于評估網(wǎng)絡(luò)系統(tǒng)或應(yīng)用是否滿足相應(yīng)的安全保護(hù)等級要求，是網(wǎng)絡(luò)安全等級保護(hù)工作的重要環(huán)節(jié)之一。開展等保測評能夠幫助網(wǎng)絡(luò)運(yùn)營者識別系統(tǒng)存在的安全隱患，及時(shí)對系統(tǒng)進(jìn)行整改加固。簡單來說，它就像給企業(yè)網(wǎng)絡(luò)做一次“全面體檢”。

　　早在2017年8月，公安部評估中心就根據(jù)網(wǎng)信辦和信安標(biāo)委的意見將等級保護(hù)在編的5個(gè)基本要求分冊標(biāo)準(zhǔn)進(jìn)行了合并形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》一個(gè)標(biāo)準(zhǔn)。(GB/T 22239—2019代替 GB/T 22239-2008)該標(biāo)準(zhǔn)于2019年5月10日發(fā)布，于2019年12月1日開始實(shí)施。

　　二、湖北等保測評定級標(biāo)準(zhǔn)

　　當(dāng)前我國實(shí)行的網(wǎng)絡(luò)安全等級保護(hù)制度，將等級保護(hù)對象按照受破壞時(shí)所侵害的客體和對客體造成侵害的程度，從低到高劃分了五個(gè)安全保護(hù)等級，其中最常見的定級對象是二級等保對象與三級等保對象：

　　(1) 第一級：等級保護(hù)對象受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益;

　　(2) 第二級：等級保護(hù)對象受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全;

　　(3) 第三級：等級保護(hù)對象受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生特別嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害;

　　(4) 第四級：等級保護(hù)對象受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害;

　　(5) 第五級：等級保護(hù)對象受到破壞后，會對國家安全造成特別嚴(yán)重?fù)p害。

　　三、湖北等保測評流程等保測評流程

　　包括以下幾個(gè)主要步驟：

　　誰要做等保?需要開展等保(網(wǎng)絡(luò)安全等級保護(hù))的單位或系統(tǒng)主要包括以下幾類：

　　1. 法律明確要求的單位根據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等規(guī)定，以下單位必須開展等保：國家機(jī)關(guān)(政府、事業(yè)單位等)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、國有企業(yè)及重點(diǎn)行業(yè)單位(如電力、水利、教育、社保等)

　　2. 涉及重要數(shù)據(jù)或公共服務(wù)的單位金融行業(yè)(銀行、證券、保險(xiǎn)、支付機(jī)構(gòu)等)醫(yī)療行業(yè)(醫(yī)院、醫(yī)保系統(tǒng)、健康大數(shù)據(jù)平臺等)交通行業(yè)(鐵路、航空、地鐵、網(wǎng)約車平臺等)互聯(lián)網(wǎng)企業(yè)(大型電商、社交平臺、云計(jì)算服務(wù)商等)……

　　3. 存儲或處理敏感信息的系統(tǒng)只要信息系統(tǒng)涉及以下內(nèi)容，通常需要做等保：公民個(gè)人信息、重要業(yè)務(wù)數(shù)據(jù)、關(guān)鍵業(yè)務(wù)系統(tǒng)(如OA系統(tǒng)、ERP系統(tǒng)、數(shù)據(jù)庫等)

　　4. 其他需要提升安全防護(hù)的單位即使不屬于強(qiáng)制范圍，但若企業(yè)希望提升網(wǎng)絡(luò)安全防護(hù)能力，或客戶/合作方要求(如政府項(xiàng)目投標(biāo))，也可自愿做等保。

　　四、等保1.0、2.0有什么區(qū)別?

　　【等保1.0】以1994年國務(wù)院頒布的147號令《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》為指導(dǎo)標(biāo)準(zhǔn)，以2008年發(fā)布的《GB/T22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級保護(hù)基本要求 》為指導(dǎo)的網(wǎng)絡(luò)安全等級保護(hù)辦法，業(yè)內(nèi)簡稱等保，即目前的等保 1.0。

　　【等保2.0】以《中華人民共和國網(wǎng)絡(luò)安全法》為法律依據(jù)，以2019年5月發(fā)布的《GB/T22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》為指導(dǎo)標(biāo)準(zhǔn)的網(wǎng)絡(luò)安全等級保護(hù)辦法，業(yè)內(nèi)簡稱等保2.0。

　　【1.0、2.0的區(qū)別】

　　等保2.0提出新的技術(shù)要求和管理要求，強(qiáng)調(diào)“一個(gè)中心，三重防護(hù)”，關(guān)鍵點(diǎn)包括可信技術(shù)、安全管理中心，以及云計(jì)算、物聯(lián)網(wǎng)等新興領(lǐng)域的安全擴(kuò)展要求。對應(yīng)地，企業(yè)在安全防護(hù)體系建設(shè)、風(fēng)險(xiǎn)評估和管理上需要更加全面，并需關(guān)注所在行業(yè)的安全要求和定級標(biāo)準(zhǔn)。

　　五、等保評測常見問題如下

　　1、如何執(zhí)行系統(tǒng)備案動態(tài)更新工作?

　　全面梳理與重新填報(bào)：

　　運(yùn)營者需全面梳理已備案系統(tǒng)的情況，對于已完成定級備案的第二級(含)以上網(wǎng)絡(luò)系統(tǒng)，無論網(wǎng)絡(luò)系統(tǒng)是否涉及級別變更，運(yùn)營者均需重新依據(jù)2025版定級報(bào)告和備案表模板進(jìn)行編寫和填報(bào)，并及時(shí)按照屬地公安機(jī)關(guān)網(wǎng)安部門要求及時(shí)報(bào)送。

　　2、系統(tǒng)備案動態(tài)更新是否需要組織召開專家評審，組織召開專家評審會的基本原則是什么?

　　系統(tǒng)備案動態(tài)更新的專家評審及組織原則：已完成定級備案的網(wǎng)絡(luò)系統(tǒng)若發(fā)生級別變更或重大變化的需重新組織召開專家評審會。鼓勵行業(yè)主管部門集中組織召開本行業(yè)內(nèi)網(wǎng)絡(luò)系統(tǒng)的專家評審會。

　　3、備案單位如何選擇備案地?

　　備案受理主體原則及特殊情況：原則上由地市級以上公安機(jī)關(guān)網(wǎng)安部門受理備案。省級公安機(jī)關(guān)可以根據(jù)實(shí)際情況，指定具有受理備案條件的縣級公安機(jī)關(guān)受理備案。備案地確定規(guī)則：備案單位工商注冊登記地、實(shí)際業(yè)務(wù)運(yùn)營機(jī)構(gòu)所在地、安全管理機(jī)構(gòu)所在地、網(wǎng)絡(luò)設(shè)備所在地等不一致的，以備案單位安全管理機(jī)構(gòu)、運(yùn)維所在地為主受理備案。若安全管理機(jī)構(gòu)和運(yùn)維所在地等不一致的，以安全管理機(jī)構(gòu)所在地為主受理備案。

　　4、跨省或全國聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)系統(tǒng)如何選擇備案地?

　　屬地管轄備案原則：跨省、省內(nèi)跨地(市)，或全國聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)系統(tǒng)，按照屬地管轄原則由省級公安機(jī)關(guān)網(wǎng)安部門受理備案或其指定地市級公安機(jī)關(guān)網(wǎng)安部門受理備案。統(tǒng)一定級分支系統(tǒng)的備案受理安排：跨省或全國統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級的網(wǎng)絡(luò)系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)(包括由上級主管部門定級，在當(dāng)?shù)赜袘?yīng)用的網(wǎng)絡(luò))，由所在地地市級以上公安機(jī)關(guān)網(wǎng)安部門受理備案。

　　5、已定級備案的跨省或全國聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)系統(tǒng)如何選擇備案更新地?

　　原備案至公安部的網(wǎng)絡(luò)系統(tǒng)已轉(zhuǎn)交至湖北市公安局網(wǎng)安總隊(duì)進(jìn)行受理，此次備案動態(tài)更新地請咨詢湖北市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)。

　　6、備案證明如何更新及有效期如何確認(rèn)?

　　有效期的管理規(guī)定：《網(wǎng)絡(luò)安全等級保護(hù)備案證明》有效期為三年。2025年1月1日前備案的，有效期自2025年1月1日起算。完成等級測評后有效期自動延長一年。延期申請的要求：期滿需要延期的，應(yīng)當(dāng)于期滿前三個(gè)月內(nèi)向受理備案的公安機(jī)關(guān)申請延期。

　　了解網(wǎng)站等級保護(hù)代辦價(jià)格、最新政策、辦理要求、準(zhǔn)備材料等內(nèi)容，點(diǎn)擊文章尾部或右側(cè)“在線客服”為您提供專人一對一服務(wù)。

　　今天介紹了湖北信息系統(tǒng)安全等級保護(hù)備案怎么辦理的內(nèi)容。如果您公司需要辦理該資質(zhì)，請聯(lián)系大通天成在線客服。也可以撥打我們的電話13391522356。