以下“條件+要求”面向備案企業(yè)，按公安網(wǎng)安新口徑（2025年8月版）整理，可直接對照自查。  

一、先決條件——“四個(gè)必須”  

1.系統(tǒng)已投入實(shí)際運(yùn)行，且對外提供持續(xù)服務(wù)；純內(nèi)網(wǎng)脫敏測試環(huán)境不予受理。  

2.業(yè)務(wù)范圍、數(shù)據(jù)類型、服務(wù)對象已固化，近3個(gè)月內(nèi)無重大功能變更；若剛完成版本上線，需穩(wěn)定運(yùn)行30日后再提交。  

3. 已按GB/T22240-2019完成科學(xué)定級(jí)，并拿到3名以上省級(jí)專家簽字評審表；二級(jí)系統(tǒng)專家至少含1名網(wǎng)絡(luò)安全方向，三級(jí)以上須含1名密碼或數(shù)據(jù)安全方向。  

4.已明確運(yùn)營責(zé)任主體——營業(yè)執(zhí)照、公章、機(jī)房（或云資源）租約、域名備案主體四者必須一致；不一致時(shí)先完成工商變更或簽訂三方托管協(xié)議。  

二、材料要求——“8+3”核心包  

1.《網(wǎng)絡(luò)安全等級(jí)保護(hù)備案表》（封面蓋公章，多頁蓋騎縫）  

2.《定級(jí)報(bào)告》——含業(yè)務(wù)描述、資產(chǎn)清單、威脅分析、等級(jí)理由、專家簽字頁  

3.營業(yè)執(zhí)照副本復(fù)印件（蓋公章）  

4.法人、經(jīng)辦人身份證復(fù)印件（正反面同一頁，手寫“僅用于等保備案”）  

5.網(wǎng)絡(luò)拓?fù)鋱D——標(biāo)清安全域、邊界設(shè)備型號(hào)、內(nèi)外網(wǎng)流向，與資產(chǎn)清單一一對應(yīng)  

6.資產(chǎn)清單（Excel）——分硬件、軟件、數(shù)據(jù)三類，含責(zé)任人、重要程度  

7.安全管理制度合訂本——少18項(xiàng)制度，首頁寫版本號(hào)、生效日期、持有人簽字  

8.《網(wǎng)絡(luò)與信息安全承諾書》——法人親筆簽字，承諾30日內(nèi)完成測評  

9.服務(wù)器托管/云租賃協(xié)議——需體現(xiàn)帶寬、IP段、機(jī)柜編號(hào)；云環(huán)境另附“云服務(wù)商等保備案證明”復(fù)印件  

10.辦公地證明——房產(chǎn)證或租賃合同，地址須與營業(yè)執(zhí)照一致  

11.應(yīng)急聯(lián)系人登記表——含姓名、座機(jī)、手機(jī)、郵箱，24小時(shí)可接通  

三、技術(shù)與管理底線——“五個(gè)到位”  

1.邊界防護(hù)到位：二級(jí)系統(tǒng)至少具備防火墻+入侵檢測；三級(jí)系統(tǒng)再加IPS、WAF、堡壘機(jī)。  

2.身份鑒別到位：三級(jí)系統(tǒng)必須雙因子，遠(yuǎn)程運(yùn)維禁止僅用戶名+口令。  

3.日志審計(jì)到位：核心設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用層四類日志集中保存≥6個(gè)月。  

4.數(shù)據(jù)備份到位：二級(jí)本地全備+異地介質(zhì)備份；三級(jí)須雙活或定時(shí)異地容災(zāi)，RPO≤15分鐘。  

5.人員管理到位：設(shè)立“三員”（系統(tǒng)管理、安全管理、審計(jì)管理）并簽訂年度保密協(xié)議；年度安全培訓(xùn)≥16學(xué)時(shí)，留存簽到表、試卷、現(xiàn)場照片。  

四、行業(yè)差異化附加要求（2025版新增）  

-金融、醫(yī)療、能源：同步提交《數(shù)據(jù)跨境傳輸安全評估報(bào)告》；使用國外云或CDN的，需出具境外接收方數(shù)據(jù)處理協(xié)議。  

-工業(yè)互聯(lián)網(wǎng)：另附《工控系統(tǒng)安全防護(hù)指南》自評表，重點(diǎn)寫PLC、DCS區(qū)域隔離措施。  

-生成式AI、大數(shù)據(jù)平臺(tái)：若具有輿論屬性，須先完成算法備案，再憑網(wǎng)信部門《備案回執(zhí)》辦理等保備案。  

五、時(shí)間節(jié)點(diǎn)  

-定級(jí)報(bào)告完成后30日內(nèi)必須提交備案；逾期公安將發(fā)《限期整改通知書》，列入季度通報(bào)。  

-備案證明有效期3年，到期前3個(gè)月申請續(xù)期；續(xù)期前須完成近一次年度測評且得分≥75分。  

中帆信息提示  

把“8+3”材料一次性做成PDF母版，后續(xù)只要發(fā)生擴(kuò)容、上云、版本升級(jí)，就同步更新拓?fù)鋱D和資產(chǎn)清單，第二輪備案可直接復(fù)用，節(jié)省80%重復(fù)工作量。