电力行业信息等级保护机构-信息等级保护-旗云天下

等级保护2.0的定级流程是什么？

一、确定定级对象；

二、初步定级；

三、评审（二级以上定级，使用单位应***对初步定级结果的合理性进行评审， 出具评审意见）；

四、主管部门审核（使用单位应将初步定级结果上报行业主管部门或上级主管部门进行审核）；

五、***备案审查（使用单位应将初步定级结果10日内提交***进行备案审查，审查不通过，其使用单位应***重新定级；审查通过后确定定级对象的安全保护等级）；

六、等级变更（业务状态和系统服务范围发生变化，应根据本标准要求重新确定定级对象和安全保护等级）。

等级保护二级备案流程

一、等级保护——确定对象：各行业主管部门、运营使用单位按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，电力行业信息等级保护哪家好，初步确定定级对象的安全保护等级。

二、备案材料准备办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》。

三、等级保护——评审与审批初步确定信息：系统安全保护等级和准备好备案材料后，运营使用单位或主管部门参照评审意见较后确定信息系统安全保护等级，形成定级报告。

四、备案材料提交及审核：定级备案单位将《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》及上述配套材料提交属地***网安部门审核。对符合等级保护要求的，信息等级保护，在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，电力行业信息等级保护机构，在收到备案材料之日起的10个工作日内通知备案单位予以纠正。

做完等级保护难道就是安全？

很多人认为，完成等级保护就万事大吉。其实，等保制度只是基线的要求，通过测评、整改，落实等级保护制度，确实可以规避大部分的安全风险。但就目前的测评结果来看，几乎没有任何一个被测系统能完全满足等保基本要求。

一般情况下，目前等保测评过程中，只要没发现高危安全风险，都可以通过测评。但是，安全是一个变化而非静止的状态，不是通过一次测评就可以一劳永逸的。

企业通过落实等保安全要求，电力行业信息等级保护测评价格，并严格执行各项安全管理的规章制度，基本能做到系统的安全稳定运行，但依然不能保证系统的安全性。因此，更重要的是提升企业安全防护能力，及时把工作做到位。