工业数据安全等级保护机构-数据安全等级保护-旗云天下

等级保护二级备案流程

一、等级保护——确定对象：各行业主管部门、运营使用单位按照<信息安全等级保护管理办法>和<信息系统安全等级保护定级指南>的要求，初步确定定级对象的安全保护等级。

二、备案材料准备办理信息系统安全保护等级备案手续时，应当填写<信息系统安全等级保护备案表>。

三、等级保护——评审与审批初步确定信息：系统安全保护等级和准备好备案材料后，运营使用单位或主管部门参照评审意见较后确定信息系统安全保护等级，形成定级报告。

四、备案材料提交及审核：定级备案单位将<信息系统安全等级保护备案表>、<信息系统安全等级保护定级报告>及上述配套材料提交属地------审核。对符合等级保护要求的，在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，在收到备案材料之日起的10个工作日内通知备案单位予以纠正。

系统已经上云或者系统托管了，是不是就不要做等级保护了？

系统上云的情况越来越多，不论是公有云（阿里云、---云、亚马逊云等）还是各类私有云（---云、内部云平台等）或者就是直接托管到idc机房，一些客户认为系统已经不在自己机房了，所以系统的相应安全运维就不归自己管了，自然等保工作就不需要做了。

根据“谁运营谁负责，谁使用谁负责，谁主管谁负责”的原则，工业数据安全等级保护机构，该系统责任主体还是属于网络运营者自己，所以还是得承担相应的---责任，该进行系统定级的还是得定级，该做等保的还是得做等级保护。