网络安全等级测评工作流程介绍

网络安全等级保护工作的工作流程的思维导图，主要内容有定级、备案、现场测评、整改、回归测评、正邦网络空间安全共同体等。

• 网络安全等保测评工作流程
  • 依据 1《网络安全技术信息系统安全等级保护基本要求GB/T22239-2019》 2《网络安全技术信息系统安全等级保护实施指南GB/T28448-2019》 3《海南省政务信息化项目建设管理实施细则(暂行)》(琼数政〔2021)13号) 4《关于印发<海南省党政机关、事业单位和国有企业互联网网站安全专项整治行动方案>的通知》（琼公通[2015]371号）
  • 定级
    • 信息系统梳理与定级
    • 编写定级报告及备案表
    • 专家证明（纸质）
  • 备案
    • 线上材料
    • 注册政务服务网账号
    • 备案功能相关信息
    • 撤销备案
    • 变更备案
    • 线下材料（当地公安）
    • 备案表盖封面章骑缝章（2份）
    • 定级报告盖骑缝章（2份）
    • 专家评审意见不用盖章（1份）
    • 注意：备案表和定级报告不需要订在一起
  • 现场测评
    • 测评实施准备
    • 现场测评和结果记录
    • 结果确认和资料返还
    • 出具整改建议
  • 整改
    • 部署云端机房 （省大数据 阿里云 华为云）
    • 去平台上购买安全服务
    • 调试安全回归测评
    • 本地部署机房
    • 根据客户实际情况整改
    • 可以购买安全服务或开发商协助整改
  • 回归测评
    • 单项测评结果判定
    • 整体测评
    • 风险分析
    • 等级测评结论形成
    • 输出《信息系统安全等级保护测评报告》
  • 正邦网络空间安全共同体
  • 内容来源丨实际工作总结 制图丨水源草蔚 时间丨 持续更新