信息安全等级保护备案工作实施细则.docx

1、信息安全等级保护备案工作实施细则信息安全等级保护备案实施细则第一条为加强和指导信息安全等级保护备案工作，规范备案受理、审核和管理等工作，根据信息安全等级保护管理办法制定本实施细则。第二条本细则适用于非涉与国家秘密的第二级以上信息系统的备案。第三条地市级以上公安机关公共信息网络安全监察部门受理本辖区内备案单位的备案。隶属于省级的备案单位，其跨地（市）联网运行的信息系统，由省级公安机关公共信息网络安全监察部门受理备案。第四条隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由公安部公共信息网络安全监察局受理备案，其他信息系统由市公安局公共信息网络安全监察部门受理备案。

2、隶属于中央的非在京单位的信息系统，由当地省级公安机关公共信息网络安全监察部门（或其指定的地市级公安机关公共信息网络安全监察部门）受理备案。跨省或者全国统一联网运行并由主管部门统一定级的信息系统在各地运行、应用的分支系统（包括由上级主管部门定级，在当地有应用的信息系统），由所在地地市级以上公安机关公共信息网络安全监察部门受理备案。第五条受理备案的公安机关公共信息网络安全监察部门应该设立专门的备案窗口，配备必要的设备和警力，专门负责受理备案工作，受理备案地点、时间、联系人和联系方式等应向社会公布。第六条信息系统运营、使用单位或者其主管部门（以下简称“备案单位”）应当在信息系统安全保护等级确定后30

3、日内，到公安机关公共信息网络安全监察部门办理备案手续。办理备案手续时，应当首先到公安机关指定的网址下载并填写备案表，准备好备案文件，然后到指定的地点备案。第七条备案时应当提交信息系统安全等级保护备案表（以下简称备案表）（一式两份）与其电子文档。第二级以上信息系统备案时需提交备案表中的表一、二、三；第三级以上信息系统还应当在系统整改、测评完成后30日内提交备案表表四与其有关材料。第八条公安机关公共信息网络安全监察部门收到备案单位提交的备案材料后，对属于本级公安机关受理范围且备案材料齐全的，应当向备案单位出具信息系统安全等级保护备案材料接收回执；备案材料不齐全的，应当当场或者在五日内一次性告知其补

4、正内容；对不属于本级公安机关受理范围的，应当书面告知备案单位到有管辖权的公安机关办理。第九条接收备案材料后，公安机关公共信息网络安全监察部门应当对下列内容进行 （一）备案材料填写是否完整，是否符合要求，其纸质材料和电子文档是否一致； （二）信息系统所定安全保护等级是否准确。第十条经审核，对符合等级保护要求的，公安机关公共信息网络安全监察部门应当自收到备案材料之日起的十个工作日内，将加盖本级公安机关印章（或等级保护专用章）的备案表一份反馈备案单位，一份存档；对不符合等级保护要求的，公安机关公共信息网络安全监察部门应当在十个工作日内通知备案单位进行整改，并出具信息系统安全等级保护备案审核结果通知。

5、第十一条备案表中表一、表二、表三内容经审核合格的，公安机关公共信息网络安全监察部门应当出具信息系统安全等级保护备案证明（以下简称备案证明）。备案证明由公安部统一监制。第十二条公安机关公共信息网络安全监察部门对定级不准的备案单位，在通知整改的同时，应当建议备案单位组织专家进行重新定级评审，并报上级主管部门审批。备案单位仍然坚持原定等级的，公安机关公共信息网络安全监察部门可以受理其备案，但应当书面告知其承担由此引发的责任和后果，经上级公安机关公共信息网络安全监察部门同意后，同时通报备案单位上级主管部门。第十三条对拒不备案的，公安机关应当依据中华人民共和国计算机信息系统安全保护条例等其他有关法律、法

6、规规定，责令限期整改。逾期仍不备案的，予以警告，并向其上级主管部门通报。依照前款规定向中央和国家机关通报的，应当报经公安部公共信息网络安全监察局同意。第十四条受理备案的公安机关公共信息网络安全监察部门应当与时将备案文件录入到数据库管理系统，并定期逐级上传备案表中表一、表二、表三内容的电子数据。上传时间为每季度的第一天。受理备案的公安机关公共信息网络安全监察部门应当建立管理制度，对备案材料按照等级进行严格管理，严格遵守XX制度，未经批准不得对外提供查询。第十五条公安机关公共信息网络安全监察部门受理备案时不得收取任何费用。第十六条本细则所称“以上”包含本数（级）。第十七条各省（区、市）公安机关公共

7、信息网络安全监察部门可以依据本细则制定具体的备案工作规范，并报公安部公共信息网络安全监察局备案。接收材料回执编号：J信息系统安全等级保护备案材料接收回执（存根）备案类型：初次备案 变更备案 其他备案单位：备案单位_ 联系 ：材料数量：表一 共 页 表二 共 页 表三 共 页 表四 共 页 附件 共 份电子数据材料接受人：接受日期： 年 月 日接收材料回执编号：J信息系统安全等级保护备案材料接收回执：我单位接收你单位提交的信息系统安全等级保护备案表如下具体备案材料（备案日期 年 月 日）：表一 共 页 表二 共 页 表三 共 页表四 共 页 附件 共 份电子数据我单位将自即日起的日内，反馈备案审

8、核结果。接收人：接收单位（盖章） 年 月 日业务联系 ： 备案整改通知编号：S信息系统安全等级保护备案审核结果通知（存根）备案类型：初次备案 变更备案 其他备案单位：备案单位_ 联系 ：审核人：审核日期： 年 月 日备案整改通知编号：S信息系统安全等级保护备案审核结果通知：经对你单位提交的信息系统安全等级保护备案表（备案表编号/）进行审核，备案材料不符合要求，请你单位按照审核单中所列内容进行整改后，于天内重新进行备案。 附：信息系统安全等级保护备案审核详单审核人：业务联系 ： 审核单位（盖章） 年 月 日信息系统安全等级保护备案审核详单审核结果一01是否按要求填写信息系统安全等级保护备案表是否

9、03是否提交信息系统安全等级保护备案表电子版是否审查结果二04信息系统安全等级保护备案表内容是否完整是否（如否请填写下项）1表 第 项内容不完整；2表 第 项内容不完整；3表 第 项内容不完整；4表 第 项内容不完整；5表 第 项内容不完整；06信息系统安全等级保护备案表附件内容是否完整是否（如否请填写下项）1附件 第 部分内容不完整；2附件 第 部分内容不完整；3附件 第 部分内容不完整；4附件 第 部分内容不完整；5附件 第 部分内容不完整；审核结果三1、信息系统安全保护等级定级不准确，建议重新审核确定系统安全保护等级；2、信息系统安全保护等级定级不准确，建议重新审核确定系统安全保护等级；

10、3、信息系统安全保护等级定级不准确，建议重新审核确定系统安全保护等级；（可自行添加）（备案证明背版）注意事项：1、备案单位备案后应当依据信息系统所定安全保护等级，按照信息安全等级保护管理办法中规定的技术标准和管理规范建设安全设施，落实安全保护措施。2、备案事项发生变更时，备案单位应当自变更之日起三十日内将变更情况报公安机关公共信息网络安全监察部门重新备案。3、本备案证由信息系统运营使用单位或其主管部门保管，公安机关监督检查时应主动出示本证。（此处印制公安机关名称）信息系统安全等级保护限期整改通知书公信安 限字 第号检查时间检查地点被检查单位名称被检查单位地址违规行为限期改正时间年月日至年月日办

11、理单位承 办 人批 准 人填 发 人填发日期存根（此处印制公安机关名称）信息系统安全等级保护限期整改通知书 X公信安 限字 第号：根据中华人民共和国计算机信息系统安全保护条例，我单位工作人员于年月日对你单位信息安全等级保护工作进行了监督检查，发现存在下列违规行为（1有关信息系统安全保护状况不符合国家信息安全等级保护管理规范和技术标准的要求；2未按照信息安全等级保护管理办法开展有关工作；3不符合其他有关信息安全规定的行为）1（具体的不符合行为描述，可自行添加）；2；根据，请你单位于年月日前改正，并在期限届满前将整改情况函告我单位。在期限届满之前，你单位应当采取必要的安全保护管理和技术措施，确保信息系统安全。 （公安机关印章）被检查单位：年月日 年 月 日一式两份，一份交被检查单位，一份附卷。