上海等级保护的流程备案，证捷代理人

哪些企业和单位应该开展等保工作？

等级保护是一项重要的信息安全工作，其目的是保障信息和资产的安全和保密。根据《信息安全等级保护管理办法》，哪些企业和单位应该开展等级保护工作取决于其信息系统的重要程度、安全风险以及所在地区的要求。主要需开展等级保护工作的单位和企业：

1、涉及国家安全、社会秩序、公共利益等重要信息的单位和企业，如zhengfujiguan、金融机构、电信运营商、能源企业等。

2、安全风险较高的单位和企业，如大型企业、互联网企业等。

3、处于战略要地、在行业中具有重要影响力的单位和企业，如医院、高校等。

4、需要保障信息安全的关键信息基础设施运营者，如电力、石油、电信等企业。

5、其他有必要开展等级保护工作的单位和企业。

等级保护的流程

1、系统定级。对业务、资产、安全技术和安全管理进行调研，确定定级系统，准备定级报告。御盾安全提供协助定级服务，辅助用户完成定级报告，组织专家评审。

2、系统备案。持定级报告和备案表到当地公安网监进行备案。御盾安全提供备案指引服务、辅导用户准备材料、完成备案。

3、建设整改。参照定级要求和标准，对信息系统整改加固。御盾安全可协助用户进行系统的安全加固，协助用户建设安全管理体系，提供符合等保合规需求的安全产品。

4、等保测评。测评机构对信息系统等级测评，形成测评报告。御盾安全提供辅助等保测评服务，整改后测评机构对系统等级符合性状况进行测评，出具测评合格报告。

5、监督检查。系统持续改进与优化，并按照法定相关要求进行年检和复查。

为避免过度保护或疏于防范的情况，减少资源浪费等，建议聘请或咨询的等级保护服务机构，制定科学合理的方案。