网络安全等级保护备案操作指南.docxVIP

网络安全等级保护备案操作指南

一、备案基本要求

1.适用范围

依据《网络安全法》要求，所有在中国境内运营的网络（包括互联网、工业控制系统、物联网、云计算平台等）都应履行网络安全等级保护制度。

网络运营者包括：网络所有者、管理者、或网络服务提供者。

2.备案对象分类

等级

含义说明

第一级

通用二级系统，一般社会影响范围较小的网络

第二级

自主保护级，中等风险的网络系统

第三级

指导保护级，重要领域信息系统、专网系统

第四级

监督保护级，国家重要信息系统、关键网络基础设施

第五级

特殊保护级，关系国家安全、国计民生的核心系统

二、备案操作流程

1.定级评审阶段

步骤一：制定定级方案

按照GB/TXXX《网络安全等级保护基本要求》确定：

网络使用范围（互联网、局部网络、专用网络等）

关联信息数量与重要性

网络服务范围（公开互联网、内网等）

主要功能类别

步骤二：组织定级评审

由属地公安机关网安部门负责第三方评估机构资质认定

主要流程：

开展自查评估

接受公安机关定级评审（线下或线上）

获得《信息系统安全等级保护定级备案表》（评审意见）

2.备案材料编制

材料清单模板（三级系统）

序号

材料名称

文件格式

01

企业法人营业执照/事业单位法人证书副本

PDF

02

等级保护备案申请表

DOCX

03

安全保护负责人及联系方式

表格

04

网络拓扑结构图

JPG/PNG

05

核