服务概述
等保三级面向经定级分析符合第三级条件的网络与信息系统,通常涉及系统受破坏后对社会秩序、公共利益造成严重损害,或对国家安全造成损害的情形。与二级相比,三级对应的业务影响程度及安全保护要求不同,需在安全通信、区域边界、计算环境和安全管理等方面落实更严格的适用要求,不能仅因客户偏好选择等级。誉淼通协助梳理业务影响、系统架构和现有防护措施,准备定级备案资料,对接安全整改与测评工作。备案由公安机关受理,测评只能由具备资质的测评机构完成并出具报告。运营单位仍需持续开展安全管理,具体定级程序、测评及检查要求以主管部门现行规定和审查为准。
办理条件
依据业务影响、受损害对象与程度分析第三级适用性。 系统运营责任、网络边界及数据处理活动清晰。 具备落实相应技术防护与组织管理措施的工作基础。 定级论证、备案及后续测评要求以主管部门现行规定和审查为准。
所需材料
运营单位主体资料及责任部门说明。 系统定级报告及按要求形成的论证材料。 网络拓扑、资产清单与数据处理情况说明。 安全管理制度、防护措施及整改记录。 备案申请及测评对接所需的系统资料。
办理流程
分析业务重要性与受破坏后的影响范围。 协助组织定级材料及相应论证准备。 向公安机关提交备案资料并配合核验。 对照适用要求梳理差距,协助跟进整改。 对接具备资质的测评机构并协助检查资料准备。
办理周期
办理安排取决于系统范围、论证准备和整改工作量,备案及检查安排以公安机关现行要求为准。测评进度由具备资质的测评机构结合实际项目确定。
