以下清單按“先備案、后測評”兩段整理，企業(yè)可對照一次性備齊，減少往返補(bǔ)件。所有材料均需加蓋公司公章，多頁文件蓋騎縫章。

備案階段（向?qū)俚毓簿W(wǎng)安提交）

1.《信息系統(tǒng)安全等級保護(hù)備案表》  

  線上填報(bào)后打印，法人簽字、蓋公章；若系統(tǒng)托管在云機(jī)房，需IDC或云服務(wù)商在“運(yùn)維單位”欄蓋章確認(rèn)。  

2.《信息系統(tǒng)安全等級保護(hù)定級報(bào)告》  

  含業(yè)務(wù)描述、資產(chǎn)清單、威脅分析、定級理由；三級以上須附3名省級專家簽字頁。  

3.營業(yè)執(zhí)照副本復(fù)印件  

  若主體與運(yùn)營單位不一致，加附《授權(quán)運(yùn)營協(xié)議》。  

4.法人及經(jīng)辦人身份證復(fù)印件  

  正反面同一頁，手寫“僅用于等保備案”并簽字。  

5.系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D  

  標(biāo)注安全域劃分、邊界設(shè)備型號、內(nèi)外網(wǎng)流向；圖中設(shè)備須與資產(chǎn)清單一一對應(yīng)。  

6.安全管理制度（合訂本）  

  至少包含：網(wǎng)絡(luò)安全管理制度、賬號權(quán)限管理、機(jī)房管理、數(shù)據(jù)備份與恢復(fù)、應(yīng)急預(yù)案；制度首頁列版本號及生效日期。  

7.測評承諾書  

  承諾在備案后30日內(nèi)完成測評，逾期自愿接受通報(bào)；模板可在省級公安網(wǎng)安官網(wǎng)下載。

測評階段（交測評機(jī)構(gòu)）

1.測評申請表  

  說明系統(tǒng)名稱、備案號、期望測評時(shí)間窗口。  

2.資產(chǎn)清單（Excel模板）  

  分硬件、軟件、數(shù)據(jù)三類，含序列號、操作系統(tǒng)版本、責(zé)任人、重要程度；云主機(jī)需注明實(shí)例ID與可用區(qū)。  

3.安全產(chǎn)品配置截圖包  

  防火墻、IPS、WAF、VPN、堡壘機(jī)、日志審計(jì)、數(shù)據(jù)庫審計(jì)、EDR等；截圖含設(shè)備序列號、策略列表、規(guī)則庫版本，按“設(shè)備-功能-時(shí)間”命名。  

4.近6個(gè)月主要日志  

  至少包含：防火墻策略命中、堡壘機(jī)運(yùn)維、數(shù)據(jù)庫訪問、主機(jī)登錄失敗、應(yīng)用錯(cuò)誤；日志需原始格式，禁止截?cái)唷?nbsp; 

5.漏洞掃描與基線核查報(bào)告  

  由具備資質(zhì)的第三方出具，掃描時(shí)間距測評日不超過90天；高危漏洞需附整改復(fù)測記錄。  

6.滲透測試授權(quán)書  

  若系統(tǒng)含生產(chǎn)數(shù)據(jù)，須書面授權(quán)測評機(jī)構(gòu)在指定時(shí)段進(jìn)行滲透測試，并明確回退條件。  

7.密碼應(yīng)用情況說明  

  列明密碼算法、密鑰長度、隨機(jī)數(shù)生成方式、密鑰存儲位置；若使用外接密碼機(jī)，附商用密碼產(chǎn)品型號證書。  

8.數(shù)據(jù)備份與恢復(fù)演練記錄  

  近一次演練報(bào)告含RPO/RTO實(shí)際值、演練步驟截圖、回退驗(yàn)證結(jié)果；三級系統(tǒng)需提供異地備份機(jī)房合同。  

9.培訓(xùn)與審計(jì)記錄  

  年度安全意識培訓(xùn)簽到表、考試卷；近季度賬號權(quán)限審計(jì)表，含異常賬號處置結(jié)果。  

10.整改報(bào)告（僅復(fù)測時(shí)）  

   逐條對應(yīng)初測問題，附整改截圖、補(bǔ)丁編號、責(zé)任人簽字；公安或測評機(jī)構(gòu)蓋章確認(rèn)后方可進(jìn)入復(fù)測流程。

常被退回的“三件套”

-拓?fù)鋱D與資產(chǎn)清單設(shè)備數(shù)量不符；  

-制度版本早于備案日期，未體現(xiàn)新職責(zé)人；  

-日志缺少源IP或時(shí)間戳，無法追溯事件。  

中帆信息提示  

材料準(zhǔn)備階段就把“備案表-定級報(bào)告-拓?fù)鋱D-資產(chǎn)清單”四份文件做成“母版”，后續(xù)每次擴(kuò)容或變更時(shí)同步更新，可讓第二輪測評省去80%以上重復(fù)工作。