黑龙江等保测评备案流程

等保测评备案是网络安全等级保护制度的核心环节。本文以《网络安全法》《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）为依据，结合黑龙江地区执行规范，详解备案全流程及操作要点。

一、备案主体确认

适用对象：  黑龙江省内涉及公民信息、公共服务或关键基础设施的网络系统均需备案，包括但不限于政务云平台、医疗机构信息系统、金融交易平台）等。责任主体需明确为网络运营者，若系统托管于第三方，需与云服务商联合备案。

二、备案流程分解

1. 系统定级（5-10个工作日）

• 资产梳理：需编制详细资产清单，例如哈尔滨某政务平台梳理出126项资产。

• 定级依据：依据《定级指南》评估系统破坏后果：

• 二级：会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害。（如地市级教育报名系统）

• 三级：会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害（如覆盖全省的医保结算平台）

• 专家评审：需3名省级网安专家库成员签字确认。

2. 材料准备（7-15日）

• 核心材料：

• 备案表：包含《单位基本信息表》《系统描述表》《定级说明表》等，需加盖单位公章。

• 拓扑图：标注安全设备部署位置（如哈尔滨某电力系统拓扑图需体现防火墙、IPS位置及隔离区划分）。

• 管理制度：包含《网络安全应急预案》《运维操作手册》等。

3. 公安备案（7个工作日）

黑龙江省公安厅对材料进行形式审查，重点核查：

• 定级合理性

• 安全责任划分通过后发放备案编号（格式如“黑公网备字第**号”）。

4. 整改实施（1-3个月）

• 技术整改：

• 部署Web应用防火墙（WAF）阻断SQL注入攻击

• 日志审计系统留存记录≥6个月

• 管理整改：

• 建立年度安全培训计划

• 制定第三方服务商管理制度

5. 等级测评（15-30日）

由测评机构开展：

• 技术测评：覆盖物理环境、网络通信、主机应用等89项指标。

• 管理测评：核查有无相关制度和执行记录。测评通过后提交《网络安全等级测评报告》至公安部门备案。