等保测评工作第一第二步做什么，为什么必须这样去做？

KNnQJOTa

等保测评工作是一个全流程工作，想做等保测评的单位，首先需要做定级备案工作。第一步，系统定级；第二步，系统备案。系统定级主要是填写备案单位情况表、定级系统情况表和定级报告，一共是4个表格（二级系统三个表格，三级系统四个表格），一个定级报告，这些定级信息填写完成之后，打印两份，刻录电子档一份，在纸质文件单位首页处加盖备案单位公章。

这样我们的系统定级备案资料就准备好了。

系统备案，用户单位或交由测评机构将定级备案资料提交给相应的网安部门进行系统备案，各地市的单位将资料交给各自地级市的网安支队，省级单位将资料交给省公安网安总队，电力系统的定级备案江苏省规定是统一交给省公安网安总队。正常定级备案周期是7个工作日，7个工作日内公安是否通过备案都要给与回复，如果通过后会拿到一份纸质的定级备案资料，不过此时备案资料加盖了公安部门的公章，同时还有一个系统的备案证明，

（备案证示例）

若不通过，公安部门会指出具体问题，如定级不准确，资料不全等，重新填写定级资料后再次提交进行备案工作。

江苏省网安部门规定是所有需要做等保测评的系统需要先进行定级备案工作，完成定级备案工作之后才能开始走采购流程，选择合适的测评机构进行测评。切不可先进行招投标工作，完了再进行定级备案，这样做就存在两个问题，一个是万一你的系统定级不合理，不准确，定级不成功，该定三级的定二级，就会牵涉到测评费用的问题，二级和三级的测评费用不一样；另一个是测评机构如果去投标了，严格意义上来说是违法了测评机构管理办法相关条款的，主管单位追究起来会对测评机构进行相应处罚的。等级保护测评本身就是一件很重要很严肃很正式的事情，所以我们还是需要按照相关规章流程来走，避免各种潜在的风险。安全工作得安全地去做。

（其他省市需要根据各自省市的规定来哦，可能有所不一样）


本文版权归原作者所有，如有侵权请联系管理员删除，原文地址：https://www.toutiao.com/a6546198050971320836/