上海办理等保等级备案要点

随着信息化程度的不断提高，网络安全也成为了社会关注的重点之一。为了保证企业和机构的信息系统安全，我国在2017年出台了《网络安全法》，明确了网络安全等级保护制度。根据相关法规，各企业和机构需要进行等保等级备案，以证明自己的信息系统安全水平。本文将详细介绍上海办理等保等级备案要点。

一、备案的必要性

等保等级备案是指组织在达到信息系统安全保护等级要求后，向所在省份（直辖市、自治区）信息化主管部门申请备案，并由信息化主管部门按照规定向国家互联网信息办公室备案的行为。等保等级备案是企事业单位和政府机关建立、管理、运行、维护信息系统安全的基础工作，是识别、评估、规划、部署信息系统安全保护的必备措施。

二、备案的流程

（一）备案前准备

1. 审查备案要求和备案范围

首先，需要确认本单位是否需要备案，备案范围是否包含所有信息系统。在确定备案信息系统的范围时，需要考虑系统的重要性、风险等级、涉密程度、关键数据、业务流程等方面。

2. 确定备案等级

根据信息系统的重要性、涉密程度、业务流程等方面，确定备案等级。备案等级分为三级，包括一级、二级和三级，一级*高，三级*低。

3. 原材料准备

备案前还需要准备一些原材料，包括申请书、备案材料、主要技术人员信息、安全管理人员信息等。备案材料应包括信息系统的详细介绍、系统架构、系统的安全保护措施、安全管理制度等。

（二）备案申请

1. 在网站上提交申请表格

备案申请需要通过上海市信息化主管部门网站进行提交。在申请时需要填写备案申请表格，并上传备案材料及相关人员信息。

2. 现场审核

经过初审后，上海市信息化主管部门将会组织现场审核。主要审核备案材料的真实性和完整性，以及信息系统的安全保护措施是否符合相关标准。

3. 备案审核

完成现场审核后，上海市信息化主管部门会将备案材料提交给国家互联网信息办公室，进行备案审核。等待时间约为1至2个月。

（三）备案结果通知

备案审核通过后，上海市信息化主管部门会将备案结果通知备案申请单位，包括备案等级、备案时间、备案编号等信息。

三、备案需要注意的问题

1. 确保备案材料的真实性和完整性

应该保证备案材料的真实性，避免随意操作或改动材料。同时，备案材料也应该完整，确保所涉及的信息系统的安全保护措施完整。

2. 确保备案材料的时效性

备案材料属于一次性审查，需保证材料与信息系统的状态同步。在信息系统发生重大变化时，备案材料需重新整理和更新。

3. 确认备案等级的准确性

备案等级与信息系统的安全防护措施相对应，应根据实际情况确定，确保符合等级要求。

4. 确保备案不受影响

备案信息应通过合法的途径获得，避免信息被泄露或者篡改。

上海市信息化主管部门非常重视企事业单位和政府机关的信息系统安全保护，加强了对等保等级备案的审核和管理。企业和机构需要根据规定，履行备案的义务，以确保自身信息系统的安全性。