等保备案是什么？为什么好多系统都要先做等保

哪些企业需要等保备案

1.涉及重要信息系统的企业

如能源、金融、医疗、交通等行业的核心业务系统（如电力调度系统、银行交易系统、医院 HIS系统）；

2.数据敏感型企业

存储或处理大量用户个人信息、商业秘密、医疗数据、政务数据的企业（如电商平台、医疗机构、政务服务平台）；

3.新技术领域企业

涉及AI、大数据、边缘计算等新技术的企业，需按专项标准备案（如 AI 系统需隐藏敏感内容）；

4.网络运营者

包括基础电信运营商、互联网服务提供商、云服务商等；

5.公共服务平台

如公共交通、教育、社保等民生服务系统；

6.工业控制系统企业

如智能制造、能源生产等工业领域的自动化控制系统。 

等保备案一共分为几级

根据《信息安全等级保护管理办法》及等保2.0标准，信息系统的安全保护等级共分为五级

第一级自主保护级：

系统受破坏后，对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级指导保护级：

系统受破坏后，对公民、法人和其他组织的合法权益造成严重损害，或对社会秩序、公共利益造成损害，但不损害国家安全。

第三级监督保护级：

系统受破坏后，对社会秩序和公共利益造成严重损害，或对国家安全造成损害。

第四级强制保护级：

系统受破坏后，对社会秩序和公共利益造成特别严重损害，或对国家安全造成严重损害。

第五级专控保护级：

系统受到破坏后，会对国家安全造成特别严重损害的，

注：等保备案法定从第二级（指导保护级）开始正式办理，第一级（自主保护级）无备案要求。

等保备案申请材料

1.系统拓扑结构及说明；

2.系统安全组织机构管理制度；

3.信息系统安全等级保护备案表。

4.信息系统安全保护等级专家评审意见；

5.主管部门审核批准信息系统安全保护等级的意见；

6.测评后符合系统安全保护等级的技术检测评估报告；

7.系统安全保护设施设计实施方案或者改建实施方案； 

8.系统使用的信息安全产品清单及其认证、销售许可证明 

等保备案申请流程

1.系统定级

企业根据业务、数据及风险，确定系统安全等级。

2.提交备案

向公安机关网安部门递交备案材料。

3.等级测评

第三方机构按标准测评，核验系统是否达标。

4.整改领证

根据测评结果整改，合格后领取等保备案证明。