為規范計算機信息系統安全服務市場,保障國家網絡空間安全,依據《中華人民共和國網絡安全法》等相關法律法規,從事計算機信息系統安全服務(以下簡稱“安全服務”)活動的單位需依法向公安機關網絡安全保衛部門進行備案。本說明旨在詳細闡述計算機系統服務類安全服務備案的申辦流程及相關要求。
一、 備案對象
凡在我國境內從事下列計算機系統安全服務的單位,均需辦理備案:
- 系統安全集成:為計算機信息系統提供安全設計、建設、整合等服務。
- 系統安全運維:對計算機信息系統進行日常安全監測、維護、管理、應急響應等服務。
- 系統風險評估:對計算機信息系統的安全狀況進行分析、評估,識別安全隱患,提出整改建議。
- 系統等級保護測評:依據國家網絡安全等級保護制度,對定級系統進行安全測評(此項通常由專門測評機構進行,需獲得相應資質)。
- 其他涉及計算機系統安全的技術服務。
二、 備案前提條件
申請備案的單位應具備以下基本條件:
- 在中華人民共和國境內注冊的獨立法人單位。
- 具有與所從事安全服務相適應的專業技術人員和管理人員,其中技術負責人應具備相關專業資質和一定年限的工作經驗。
- 具有相應的技術裝備、工作環境和安全保障措施。
- 具有健全的內部管理制度和安全服務流程。
- 近三年內,單位及主要管理人員、技術人員無重大違法、違規記錄。
三、 申辦流程
備案流程主要分為以下步驟:
- 材料準備:
- 《計算機信息系統安全服務備案申請表》(通常可在所在地省級公安機關網安部門網站下載)。
- 單位法人代表、安全服務負責人及主要技術人員的身份證明、學歷證明、專業資質證書復印件及簡歷。
- 在線提交/窗口報送:
- 根據所在地公安機關網安部門的要求,通過指定的在線政務服務平臺提交電子材料,或前往指定的受理窗口遞交紙質申請材料。
- 受理與審核:
- 公安機關網安部門對申請材料的完整性、合規性進行初審,材料齊全的予以受理。
- 受理后,公安機關將組織對申請單位的辦公場所、技術能力、管理制度等進行實地核查或書面審查。
- 審核重點包括:單位資質真實性、人員專業能力、技術裝備水平、管理制度有效性等。
- 備案決定與發證:
- 審核通過的,由公安機關網安部門頒發《計算機信息系統安全服務備案證明》(或類似名稱的證書)。
- 備案信息變更與年度報告:
- 備案單位如發生名稱、地址、法人代表、服務范圍等重大信息變更,應在規定時限內(通常為變更后30日內)向原備案機關申請變更。
- 部分地區的備案實行年度報告制度,備案單位需按時提交年度經營與服務情況報告。
四、 重要注意事項
- 地域性:備案通常遵循“屬地管理”原則,應向單位主要經營活動所在地或注冊地的地市級以上公安機關網安部門申請。跨省經營的大型企業可能需在主要業務所在地分別備案或向省級部門申請。
- 時效性:備案證明通常設有有效期(例如3年或5年),到期前需提前辦理延續手續。
- 合規經營:取得備案證明后,應在備案的服務范圍內依法依規開展活動,并接受公安機關的監督檢查。不得涂改、出租、出借備案證明。
- 動態管理:公安機關對備案單位實行信用管理和動態監管,對于不再符合條件或存在違法違規行為的單位,將視情節給予責令整改、暫停服務、直至注銷備案等處理。
五、 咨詢服務
具體辦理要求、材料細節、辦理時限等可能因地區政策略有差異,申請單位在辦理前,建議:
- 訪問所在地省級或地市級公安機關的官方網站(尤其是網安部門子站)查詢最新公告和辦事指南。
- 撥打公安機關公布的業務咨詢電話進行確認。
- 前往政務服務大廳網安業務窗口進行現場咨詢。
完成計算機信息系統安全服務備案,不僅是法律規定的義務,也是服務提供者專業能力和信譽的體現,有助于提升市場競爭力,獲得客戶信任,共同構建安全可靠的網絡環境。