上海办理三级等保评测流程及办理手续

三级等保评测是指企业在信息系统安全等级保护方面的专业评估，是企业信息安全等级保护工作的重要组成部分。在上海，办理三级等保评测需要按照一定的流程和办理手续进行。

## 申请

企业可以上海市网络安全管理局官网下载《上海市信息系统安全等级保护测评申请表》。填写完整后，将申请表和其他必要材料（如企业营业执照、法人身份证、信息安全管理制度等）一并提交。

## 预审

上海市网络安全管理局会对申请材料进行初步审核。审核通过后，会对企业进行现场勘察，以进一步了解企业的信息安全管理情况。现场勘察结束后，上海市网络安全管理局会向企业发放《信息系统安全等级保护测评申请受理通知书》。

## 评估

企业在收到受理通知书后，可以选择合格的第三方测评机构进行评估。评估工作将涉及企业的信息系统安全等级保护管理制度、信息系统安全等级保护应急预案、信息系统安全等级保护技术措施等方面。评估完成后，第三方测评机构将向上海市网络安全管理局提交评估报告。

## 审核

上海市网络安全管理局会对评估报告进行审核。审核通过后，将向企业发放《信息系统安全等级保护测评合格证书》。企业也可以在审核不通过的情况下，对评估结果提出异议并进行复核。

## 期限

整个评估流程需要耗费一定的时间。一般来说，企业在提交申请后，需要等待一个月左右的时间才能收到受理通知书。评估期间也需要耗费时间，具体时间根据企业的情况而定。

## 注意事项

办理三级等保评测需要注意以下事项：

- 申请企业必须在上海市范围内注册并运营

- 申请企业必须符合上海市信息系统安全等级保护管理的要求

- 第三方测评机构必须是上海市网络安全管理局认可的机构

- 评估报告必须真实、准确、完整