上海地区等保测评备案申请材料清单

等保测评备案是指在中国境内运营的信息系统按照国家规定的信息安全等级进行保护，并接受国家信息安全管理部门的监督和管理。以下是等保测评备案申请材料清单的详细解释：

基本信息类材料

• 企业营业执照副本：这是备案系统所属单位的营业执照，用于证明企业的合法经营资格。

• 法人代表身份证明：备案系统所属单位法人代表的身份证复印件，用于核实法人代表的身份信息。

• 《信息系统安全等级保护备案表》：这是备案的核心表格，需要填写单位基本情况、信息系统情况、信息系统定级情况等信息。根据规定，第二级以上信息系统备案时需提交《备案表》中的表一、二、三；第三级以上信息系统还应当在系统整改、测评完成后30日内提交《备案表》表四及其有关材料。

系统描述类材料

• 系统拓扑图：这是备案系统的网络拓扑图，用于展示系统架构和各组成部分之间的关系。它有助于了解系统的整体布局和连接方式。

• 系统基本情况说明：包括系统名称、主要功能、服务对象、运行环境等详细信息，以便全面了解系统的特点和用途。

安全等级评定材料

• 《信息系统安全等级保护定级报告》：这是由企业自行编写或由第三方机构出具的报告，用于说明系统的基本情况、网络拓扑图、定级理由以及终定级情况。定级报告是备案的重要依据，需要确保定级的准确性和合理性。

• 安全等级证书：如果系统已经获得了相应的安全等级证书，需要提供证书复印件作为备案材料之一。

安全管理措施文件

• 安全管理制度：包括各种安全管理制度、操作规程、应急预案等文件，用于证明企业已经建立了完善的信息安全管理体系。

• 技术防护措施说明：包括防火墙配置、入侵检测系统、数据加密措施等技术防护措施的详细说明，用于展示企业在技术层面的安全防护能力。

合规性材料

• 合规性自查报告：这是企业对照相关法律法规和标准进行自查后出具的报告，用于说明系统的合规情况。

• 相关许可证明：如ICP许可证、ISP许可证等，用于证明企业已经取得了相关的经营许可。

其他辅助材料

• 历史安全事件记录：这是系统历史上发生的安全事故及处理情况的记录，用于展示企业在应对安全事件方面的能力和经验。

• 培训记录：员工信息安全意识及技能培训记录，用于证明企业已经对员工进行了必要的信息安全培训。

• 演练记录：安全应急演练的记录和归纳，用于展示企业在应对突发安全事件时的应急响应能力。

注意事项

• 材料真实性：所有提交的材料必须真实、准确、完整，不得有任何虚假或误导性信息。

• 材料格式：部分材料可能需要按照特定的格式进行填写或提交，如《信息系统安全等级保护备案表》需要通过“等级保护备案端软件”填写信息并导出word文档生成。

• 材料时效性：部分材料可能需要是新的版本或具有时效性要求，如审计报告或财务报表等。

等保测评备案申请材料清单涵盖了企业的基本信息、系统描述、安全等级评定、安全管理措施、合规性以及其他辅助材料等多个方面。企业在准备这些材料时，需要确保材料的真实性、准确性和完整性，并按照相关规定进行填写和提交。