等級(jí)保護(hù)備案辦理流程：
1、摸底調(diào)查：摸清信息系統(tǒng)底數(shù)，掌握信息系統(tǒng)的業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況。
2、確立定級(jí)對(duì)象：應(yīng)用系統(tǒng)應(yīng)按照業(yè)務(wù)類別不同單獨(dú)確定為定級(jí)對(duì)象，不以系統(tǒng)是否進(jìn)行數(shù)據(jù)交換、是否獨(dú)享設(shè)備為確定定級(jí)對(duì)象。
3、系統(tǒng)定級(jí)：定級(jí)是信息安全等級(jí)保護(hù)工作的首要環(huán)節(jié)，是開展信息系統(tǒng)安全建設(shè)、等級(jí)測(cè)評(píng)、監(jiān)督檢查等工作的重要基礎(chǔ)。
4、專家批審和主管部門審批：運(yùn)營(yíng)使用單位或主管部門在確定系統(tǒng)安全保護(hù)等級(jí)后，可以聘請(qǐng)專家進(jìn)行評(píng)審。
5、備案：備案單位準(zhǔn)備備案工具，填寫備案表，生成備案電子數(shù)據(jù)，到公安機(jī)關(guān)辦理備案手續(xù)。
6、備案審核：受理備案的公安機(jī)關(guān)要及時(shí)公布備案受理地點(diǎn)、備案聯(lián)系方式等，對(duì)備案材料進(jìn)行完整性審核和定級(jí)準(zhǔn)確審核。
7、系統(tǒng)測(cè)評(píng)：第三級(jí)以上信息系統(tǒng)按《信息系統(tǒng)安全等級(jí)保護(hù)備案表》表四的要求提交01-07共七分材料。
8、整改實(shí)施：根據(jù)測(cè)評(píng)結(jié)果進(jìn)行安全要求整改。
北京華清信安科技有限公司有等級(jí)保護(hù)測(cè)評(píng)報(bào)告、信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)、等級(jí)保護(hù)測(cè)評(píng)工具，多次被工信部CCID評(píng)為年度產(chǎn)品、解決方案或品牌，我們的安全咨詢、安全產(chǎn)品、專業(yè)安全服務(wù)已獲得包括、金融、企業(yè)等在內(nèi)的數(shù)百家客戶。

如何開展等級(jí)保護(hù)工作？
依據(jù)等保2.0，在對(duì)公有云環(huán)境下開展等級(jí)保護(hù)工作應(yīng)遵循如下原則：
（1）應(yīng)確保云計(jì)算平臺(tái)不承載高于其安全保護(hù)等級(jí)的業(yè)務(wù)應(yīng)用系統(tǒng)。
（2）應(yīng)確保云計(jì)算基礎(chǔ)設(shè)施位于中國(guó)境內(nèi)。
（3）云計(jì)算平臺(tái)的運(yùn)維地點(diǎn)應(yīng)位于中國(guó)境內(nèi)，如需境外對(duì)境內(nèi)云計(jì)算平臺(tái)實(shí)施運(yùn)維操作應(yīng)遵循國(guó)家相關(guān)規(guī)定。
（4）云計(jì)算平臺(tái)運(yùn)維過程產(chǎn)生的配置數(shù)據(jù)、鑒別數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、日志信息等存儲(chǔ)于中國(guó)境內(nèi)，如需出境應(yīng)遵循國(guó)家相關(guān)規(guī)定。
公有云開展等級(jí)保護(hù)一般分為兩個(gè)部分：
（1）是云平臺(tái)本身，在等保2.0里面明確提出：對(duì)于公有云定級(jí)流程為云平臺(tái)先定級(jí)測(cè)評(píng)，再提供云服務(wù)。
（2）是云租戶信息系統(tǒng)，比如單位門戶網(wǎng)站系統(tǒng)，在遷入公有云平臺(tái)后，還需要對(duì)這個(gè)門戶網(wǎng)站獨(dú)立定級(jí)備案、進(jìn)行等保測(cè)評(píng)。其中，涉及云平臺(tái)部分的內(nèi)容可以不重復(fù)測(cè)評(píng)，測(cè)評(píng)結(jié)論直接引用即可。
不同云計(jì)算服務(wù)模式需要采取不同職責(zé)劃分方式：
（1）對(duì)于IaaS（基礎(chǔ)設(shè)施即服務(wù)）模式，云服務(wù)商的職責(zé)范圍包括虛擬機(jī)監(jiān)視器和硬件，云租戶的職責(zé)范圍包括操作系統(tǒng)、中間件和應(yīng)用數(shù)據(jù)。
（2）對(duì)于PaaS（平臺(tái)即服務(wù)）模式，云服務(wù)商的職責(zé)范圍包括硬件、虛擬機(jī)監(jiān)視器、操作系統(tǒng)和中間件。云租戶的職責(zé)范圍為應(yīng)用和數(shù)據(jù)。
（3）對(duì)于SaaS（軟件即服務(wù)）模式，云服務(wù)商的職責(zé)范圍包括硬件、虛擬機(jī)監(jiān)視器、操作系統(tǒng)、中間件和應(yīng)用，云租戶的職責(zé)范圍包括部分應(yīng)用職責(zé)及用戶使用職責(zé)。

等級(jí)測(cè)評(píng)
等保測(cè)評(píng)是測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家信息安全保護(hù)制度規(guī)定進(jìn)行測(cè)評(píng)。華清信安協(xié)助客戶按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，運(yùn)用科學(xué)的手段和方法，對(duì)處理特定應(yīng)用的信息系統(tǒng)及安全技術(shù)進(jìn)行測(cè)評(píng)和安全管理咨詢服務(wù)。判定受測(cè)系統(tǒng)的技術(shù)和管理級(jí)別與所定安全等級(jí)要求的符合程度，基于符合程度給出是否滿足所定安全等級(jí)的結(jié)論，針對(duì)安全不符合項(xiàng)提出安全整改建議，并協(xié)助客戶接受測(cè)評(píng)機(jī)構(gòu)在測(cè)評(píng)過程中進(jìn)行指導(dǎo)運(yùn)營(yíng)。配合測(cè)評(píng)中心開展等級(jí)測(cè)評(píng)工作，并保障順利通過等保測(cè)評(píng)獲得測(cè)評(píng)報(bào)告。
主要工作內(nèi)容：
1、輔助客戶開展測(cè)評(píng)
2、安全整改規(guī)劃
3、技術(shù)體系整改實(shí)施
4、管理體系整改實(shí)施口輔助正式測(cè)評(píng)
交付成果：
1、預(yù)測(cè)評(píng)報(bào)告V安全整改計(jì)劃
2、技術(shù)體系整改方案
3、管理體系整改方案
4、測(cè)評(píng)報(bào)告