等保2.0相關(guān)標(biāo)準(zhǔn)規(guī)定，二級(jí)及以上的信息系統(tǒng)都必須做等級(jí)測(cè)評(píng)，而且測(cè)評(píng)得分要在70分以上，且信息系統(tǒng)沒(méi)有高風(fēng)險(xiǎn)項(xiàng)，才算是合規(guī)落實(shí)了等級(jí)保護(hù)工作，不會(huì)被公安機(jī)關(guān)或者主管單位追責(zé)。結(jié)合等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，為大家提供安徽信息安全等級(jí)保護(hù)（三級(jí)）評(píng)測(cè)指南，助力企業(yè)快速通過(guò)等級(jí)測(cè)評(píng)。
 
一、等級(jí)測(cè)評(píng)之前的準(zhǔn)備工作
 
等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)（整改）、等級(jí)測(cè)評(píng)、監(jiān)督檢查幾個(gè)環(huán)節(jié)，而等級(jí)測(cè)評(píng)只是其中一個(gè)環(huán)節(jié)。在進(jìn)行等級(jí)測(cè)評(píng)之前，企業(yè)必須確定自己信息系統(tǒng)的安全保護(hù)等級(jí)，并準(zhǔn)備相關(guān)材料到公安機(jī)關(guān)成功備案。備案成功以后，企業(yè)就可以委托專業(yè)的測(cè)評(píng)機(jī)構(gòu)來(lái)給進(jìn)行測(cè)評(píng)。測(cè)評(píng)機(jī)構(gòu)名單請(qǐng)參照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室推薦測(cè)評(píng)機(jī)構(gòu)名單。
 
在和測(cè)評(píng)機(jī)構(gòu)達(dá)成合作之前，企業(yè)需要核查測(cè)評(píng)單位的資質(zhì)，如測(cè)評(píng)機(jī)構(gòu)是否具有《信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書》（副本）、《信息安全等級(jí)測(cè)評(píng)師證書》、《信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)登記表》、《信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)年度檢查表》等文件。
 
同時(shí)，企業(yè)還需要與測(cè)評(píng)機(jī)構(gòu)簽署協(xié)議，包括測(cè)評(píng)項(xiàng)目合同、保密協(xié)議、現(xiàn)場(chǎng)測(cè)評(píng)授權(quán)書三個(gè)文件。為保證測(cè)評(píng)的順利進(jìn)行，企業(yè)還可以要求測(cè)評(píng)機(jī)構(gòu)告知測(cè)評(píng)活動(dòng)可能會(huì)給測(cè)評(píng)系統(tǒng)帶來(lái)的影響，并要求測(cè)評(píng)機(jī)構(gòu)協(xié)助企業(yè)采取相應(yīng)的防范措施，降低測(cè)評(píng)風(fēng)險(xiǎn)。
 
二、等級(jí)測(cè)評(píng)流程
 
信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)活動(dòng)包括測(cè)評(píng)準(zhǔn)備、方案編制、現(xiàn)場(chǎng)測(cè)評(píng)、報(bào)告編制四個(gè)基本階段。企業(yè)和測(cè)評(píng)機(jī)構(gòu)達(dá)成合作之后，測(cè)評(píng)機(jī)構(gòu)會(huì)按照要求進(jìn)行測(cè)評(píng)工作，企業(yè)無(wú)需太過(guò)擔(dān)心。需要注意的是，如果企業(yè)網(wǎng)絡(luò)安全防護(hù)沒(méi)到位，導(dǎo)致測(cè)評(píng)不通過(guò)，企業(yè)就需要按照測(cè)評(píng)機(jī)構(gòu)的整改清單，對(duì)不符合項(xiàng)進(jìn)行整改。整改結(jié)束后，企業(yè)需要讓測(cè)評(píng)機(jī)構(gòu)重新測(cè)評(píng)。當(dāng)然，如果企業(yè)連續(xù)兩次測(cè)評(píng)不通過(guò)，從第三次開(kāi)始，企業(yè)就需要重新交納測(cè)評(píng)服務(wù)費(fèi)。
 
三、等級(jí)測(cè)評(píng)結(jié)束后需要提交什么材料？
 
測(cè)評(píng)機(jī)構(gòu)結(jié)束測(cè)評(píng)以后，會(huì)根據(jù)公安機(jī)關(guān)給出的模板出具測(cè)評(píng)報(bào)告，企業(yè)需要將這一份測(cè)評(píng)報(bào)告提交給公安機(jī)關(guān)。如果公安機(jī)關(guān)日后核查企業(yè)等級(jí)保護(hù)落實(shí)情況，企業(yè)也需要出具測(cè)評(píng)報(bào)告。同時(shí)，企業(yè)的整改報(bào)告也需要提交給公安機(jī)關(guān)受理。有些省份還要求企業(yè)填寫《信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)情況評(píng)價(jià)表》，隨測(cè)評(píng)報(bào)告一并反饋受理信息系統(tǒng)備案的公安機(jī)關(guān)。