网络安全等级保护备案办理流程（上海）

一、等级保护是什么？

      等保即信息安全等级保护，是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息在存储、传输、处理这些信息时分等级实行安全保护；对信息系统中使用的信息安全产品实行按等级管理；对信息系统中发生的信息安全事件分等级响应、处置。

      网络安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。网络安全等级保护工作是对信息和信息载体按照重要性等级分级别进行保护的一种工作。信息系统运营、使用单位应当选择符合国家要求的测评机构，依据《信息安全技术网络安全等级保护基本要求》等技术标准，定期对信息系统开展测评工作。

等级保护一共分为五级：
    ①级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;
    ②第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;
    ③第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;
    ④第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;
    ⑤ 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。

网络安全等级保护备案办理流程：

    一步：定级;（定级是等级保护的首要环节）
    二步：备案；（备案是等级保护的核心）
    三步：建设整改；（建设整改是等级保护工作落实的关键）
    四步：等级测评；（等级测评是评价安全保护状况的方法）
    五步：监督检查。（监督检查是保护能力不断提高的保障）

二、为什么做等保？

从实施需求角度分析，做等保的原因有以下三个：

①等级保护是国情所需

②等级保护是企业所求

③等级保护是主管单位监管要求