等级网络备案工作内容和要求

　　网络安全等级保护备案工作包括网络备案、受理、审核和备案信息管理等。各方主要参照《信息安全等级保护备案实施细则》（公信安[2007]1360号）的要求开展办理网络备案工作。

　　1．备案

　　第二级（含）以上网络，在安全保护等级确定后30日内，由其网络运营者或者其主管部门（下称「备案单位」）到所在地设区的地市级以上公安机关办理备案手续。办理备案手续时，应先到公安机关指定的网址下载并填写备案表，准备好备案文件，再到指定的地点办理备案手续。

　　备案时应当提交《信息系统安全等级保护备案表》（下称《备案表》）（一式二份）及其电子文档。第二级以上网络备案时需提交《备案表》表一、表二、表三。第三级以上网络还应当在网络安全整改、测评完成后30日内提交《备案表》表四及其有关材料。

　　隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的网络系统，由主管部门向公安部办理备案手续；其他网络系统向北京市公安局备案。跨省或者全国统一联网运行的网络系统在各地运行、应用的分支系统，应当向当地设区的地市级以上公安机关备案。各部委统一定级网络系统在各地的分支系统（包括终端连接、安装上级系统运行的没有数据库的分系统，即使是上级主管部门定级的，也要到当地公安机关备案

　　图片

　　，本地化的云计算服务商，其机房所在地和运维管理主体所在地一致，云计算服务商直接到当地公安机关备案并接受备案机关的监督管理。

　　第二，云计算平台跨省部署，涉及两类安全责任主体：网络设备、主机设备及虚拟资源的配置和安全管理均由在某地集中办公的运维部门（独立法人）统一负责；各地数据中心运营者（独立法人）负责物理环境安全（例如建筑物门禁、电力供应等）。云计算服务商应到运维管理主体所在地公安机关备案，其运维管理的云计算服务相关的业务系统接受备案公安机关的监督管理。同时，各数据中心的物理环境安全接受机房所在地公安机关的监管，物理基础设施（含机房建筑、机电设备和安防及监控系统等）可作为定级对象。

　　第三，云计算平台跨省部署，各地数据中心均租用当地IDC的物理基础设施，网络设备、主机设备及虚拟资源的配置和管理均由集中在某地办公的运维部门统一管理。云计算服务商应到运维管理主体所在地公安机关备案，当地机房及云计算服务相关的业务系统接受所在备案公安机关的监督管理。对于物理环境安全，云计算服务商应选择与其自身安全保护等级相匹配的IDC机房。

　　2．受理备案

　　地市级以上公安机关网络安全保卫部门受理本辖区内备案单位的备案。隶属于省级的备案单位，其跨地（市）联网运行的网络系统，由省级公安机关网络安全保卫部门受理备案。隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的网络系统，由公安部网络安全保卫局受理备案，其他网络系统由北京市公安局网络安全保卫部门受理备案。