如何設立網路安全檢測公司

1. 企業網路物理安全策略分析

1. 建立企業網路安全策略的重要性

保障企業網路安全，必須建立良好的企業網路安全策略。見圖1。

● 安全是網路整體系統的問題

安全不僅是單一PC的問題，也不僅是伺服器或路由器的問題，而是整體網路系統的問題。所以網路安全要考慮整個網路系統，因此必須結合網路系統來制定合適的網路安全策略。

● 安全不能由單一的網路產品來保障

如前所述，網路安全涉及到的問題非常多，如防病毒、防入侵破壞、防信息盜竊、用戶身份驗證等，這些都不是由單一產品來完成，也不可能由單一產品來完成，因此網路安全也必須從整體策略來考慮。

● 安全需要實施監測與更新

網路安全防護體系必須是一個動態的防護體系，需要不斷監測與更新，只有這樣才能保障網路安全。

● 安全需要全體員工的參與

調查顯示，有超過70%的安全問題來自企業的內部，如何對員工進行網路安全教育，如何讓員工參與網路安全建設，是網路安全要解決的核心問題之一。

● 安全保障企業的核心業務

企業對信息系統的依賴性越來越強，電子商務公司沒有網路是無法生存的，金融與電信等行業由於網路出問題所造成的損失是無法估量的。因此，安全是企業核心業務的保護神。

2. 如何建立企業網路安全策略

建立企業網路安全策略，應從4個方面予以考慮:安全檢測評估、安全體系結構、安全管理措施和網路安全標准,見圖2。由於安全是一個動態過程，這4個方面組成了一個循環系統。安全檢測與評估隨著安全標準的改變而進行，評估結果又會促進網路體系結構的完善，安全管理措施也會隨著其他方面的變化而增強。由於技術的進步及對網路安全要求的提高，又會促使網路標準的改變。最後形成一種動態的螺旋上升的發展過程。

(1) 重視安全檢測評估

從安全形度看，企業接入Internet網路前的檢測與評估是保障網路安全的重要措施。但大多數企業沒有這樣做，就把企業接入了Internet。基於此情況，企業應從以下幾個方面對網路安全進行檢測與評估。

● 網路設備

重點檢測與評估連接不同網段的設備和連接廣域網(WAN)的設備，如Switch、網橋和路由器等。這些網路設備都有一些基本的安全功能，如密碼設置、存取控制列表、VLAN等，首先應充分利用這些設備的功能。

● 網路操作系統

網路操作系統是網路信息系統的核心，其安全性占據十分重要的地位。根據美國的「可信計算機系統評估准則」，把計算機系統的安全性從高到低分為4個等級：A、B、C、D。DOS、Windows 3.x/95、MacOS 7.1等屬於D級，即最不安全的。Windows NT/2000/XP、Unix、Netware等則屬於C2級，一些專用的操作系統可能會達到B級。C2級操作系統已經有了許多安全特性，但必須對其進行合理的設置和管理，才能使其發揮作用。如在Windows NT下設置共享許可權時，預設設置是所有用戶都是「Full Control」許可權，必須對其進行更改。

● 資料庫及應用軟體

資料庫在信息系統中的應用越來越廣泛，其重要性也越來越強，銀行用戶賬號信息、網站的登記用戶信息、企業財務信息、企業庫存及銷售信息等都存在各種資料庫中。資料庫也具有許多安全特性，如用戶的許可權設置、數據表的安全性、備份特性等，利用好這些特性也是同網路安全系統很好配合的關鍵。

● E-mail系統

E-mail系統比資料庫應用還要廣泛，而網路中的絕大部分病毒是由E-mail帶來的，因此，其檢測與評估也變得十分重要。

● Web站點

許多Web Server軟體(如IIS等)有許多安全漏洞，相應的產品供應商也在不斷解決這些問題。通過檢測與評估，進行合理的設置與安全補丁程序，可以把不安全危險盡量降低。

(2) 建立安全體系結構

● 物理安全

物理安全是指在物理介質層次上對存儲和傳輸的網路信息進行安全保護，是網路信息安全的基本保障。建立物理安全體系結構應從3個方面考慮:一是自然災害（地震、火災、洪水）、物理損壞（硬碟損壞、設備使用到期、外力損壞）和設備故障（停電斷電、電磁干擾）；二是電磁輻射、乘機而入、痕跡泄漏等；三是操作失誤（格式硬碟、線路拆除）、意外疏漏等。

● 訪問控制

訪問控制首先要把用戶和數據進行分類，然後根據需要把二者匹配起來，把數據的不同訪問許可權授予用戶，只有被授權的用戶才能訪問相應的數據。

● 數據保密

數據保密是保護網路中各系統之間的交換數據，防止因數據被截獲而造成泄密。數據保密應考慮以下幾個方面：

連接保密:對某個連接上的所有用戶數據提供保密。

選擇欄位保密:對協議數據單元的一部分選擇欄位進行保密。

信息流保密:對可能從觀察信息流就能推導出的信息提供保密。

● 數據完整性

數據完整性保證接收方收到的信息與發送方發送的信息完全一致，它包括可恢復的完整性、無恢復的完整性、選擇欄位的完整性。目前主要通過數字簽名技術來實現。

● 路由控制

在大型網路中，從源節點到目的節點可能有多條線路，有些線路可能是安全的，有些是不安全的。通過選擇路由控制機制，可使信息發送者選擇特殊路由，以保證數據的安全。

(3) 制定安全管理措施

網路安全管理既要保證網路用戶和網路資源不被非法使用，又要保證網路管理系統本身不被未經授權的訪問。制定合理的安全管理措施，是保證網路安全的重要策略之一。

● 網路設備的安全管理

主要包括網路設備的互聯原則、配置更改原則等。

● 軟體的安全管理

包括軟體的使用原則、配置更改原則、許可權設置原則等。

● 密鑰的安全管理

密鑰的管理主要包括密鑰的生成、檢驗、分配、保存、更換、注入、銷毀等。

● 管理網路的安全管理

管理網路是一個有關網路維護、運營和管理信息的綜合管理系統。它集高度自動化信息的搜集、傳輸、處理和存儲於一體，主要功能是性能管理、配置管理、故障管理、計費管理等。

● 安全的行政管理

安全的行政管理的重點是安全組織的設立、安全人事管理、安全責任與監督等。如在安全組織結構中，應該有一個全面負責的人，負責整個網路信息系統的安全與保密。

(4) 強化網路安全標准

網路安全標準是一種多學科、綜合性、規范性很強的標准，其目的在於保證網路信息系統的安全運行，保證用戶和設備操作人員的人身安全。一個完整、統一、先進的安全標准體系是十分重要的。通過遵循合適的標准，可以使企業的網路安全有一個較高的起點和較好的規范性，對於網路間的安全互操作也起到關鍵作用。國內外已制定了許多安全方面的標准，具體分為以下4類：

● 基礎類標准

主要包括安全詞彙、安全體系結構、安全框架、信息安全技術評價准則等。

● 物理類標准

包括設備電磁泄漏規范、保密設備的安全保密規范等。

● 網路類標准

包括網路安全協議、網路安全機制、防火牆規范等。

● 應用類標准

包括硬體平台安全規范、軟體應用平台規范、應用業務安全規范、安全工具開發規范、簽證機構安全規范等。

3. 網路安全系統設計原則

雖然任何人都不可能設計出絕對安全和保密的網路信息系統，但是，如果在設計之初就遵從一些合理的原則，那麼相應的網路系統的安全和保密就會更加有保障。如果設計時考慮不全面，消極地將安全和保密措施寄託在事後「打補丁」的思路是非常危險的。從工程技術角度，應遵循的原則如圖3所示。

● 木桶原則：對信息均衡、全面地進行保護。

● 整體性原則：進行安全防護、監測和應急恢復。

● 實用性原則:不影響系統的正常運行和合法用戶的操作。

● 等級性原則：區分安全層次和安全級別。

● 動態化原則：安全需要不斷更新。

● 設計為本原則：安全設計與網路設計同步進行。

2. 如何做好網路安全工作

一、剋制自己的慾望：網路帶給我們的東西特別多，尤其是平時我們得不到卻十分想得到的東西，那麼我們的這個慾望就會被別人網路上給利用了，為了要實現自己的慾望，就會對網路上某些人的行為放鬆警惕，自然就會讓自己處於網路安全的隱患之中。

所以如果你剋制自己的慾望，能夠清晰地對待別人對你的各種誘惑，在網路上自己會不會就更加安全了呢？

現代人把大部分生活交給了網路，身份信息、銀行賬戶、家庭情況、身體狀況等等信息，網路上映射著另一個完完整整的自己，然而，在隱私信息盜竊泛濫的互聯網上，每個人都被裸體般暴露。

沒人能夠免受網路風險的影響，但你可以採取一些步驟來最大程度地減少發生意外的機會。

所以關於網路安全，你要有自己的態度和原則，學會一兩個自己安全不被危及的方法技巧，其實就可以輕輕鬆鬆地在網路上自由來往了。

最後呼籲，安全網路環境，全民共建！不法的請收手，不是今天不報，是時候未到，到頭來給你算總賬。全民提高自我保護意識，不讓不法見縫插針。

3. 如何構建網路安全(以中型網路公司為例)

企業網路安全管理方案
大致包括： 1) 企業網路安全漏洞分析評估2) 網路更新的拓撲圖、網路安全產品采購與報價3) 管理制度制定、員工安全教育與安全知識培訓計劃4) 安全建設方案5) 網管設備選擇與網路管理軟體應用6) 網路維護與數據災難備份計劃7) 企業防火牆應用管理與策略8) 企業網路病毒防護9) 防內部攻擊方案10) 企業VPN設計
網路安全要從兩方面來入手
第一、管理層面。包括各種網路安全規章制度的建立、實施以及監督
第二、技術層面。包括各種安全設備實施，安全技術措施應用等
按照你的描述 首先我提醒你一點
安全是要花錢的 如果不想花錢就你現有的這些設備
我認為應該從以下幾點入手
一、制定並實施網路安全管理制度 包括伺服器以及個人主機安全管理、包括個級別許可權管理等等
二、制定並實施網路安全日常工作程序，包括監測上網行為、包括入侵監測
三、從技術層面上，你那裡估計是一根專線接入後用交換機或者無線路由器DHCP分配IP地址供大家上網，這樣的話你做不到上網行為管理，你需要一台防火牆進行包過濾以及日誌記錄 或者作一台代理伺服器進行上網行為管理並進行日誌記錄。
四、區域網內計算機系統管理 包括操作系統防病毒 更新補丁等工作 堡壘往往是從內部攻破 內部計算機中毒主動向外發送數據，造成泄密 這已經是很常見的事情 所以做好主機防護很重要。
當然 如果您有錢 黑洞系統 入侵監測 漏洞掃描 多級防火牆 審計系統都可以招呼
最後提醒一點 那就是 沒有絕對的安全 安全都是相對的
你需要什麼級別的安全 就配套做什麼級別的安全措施
管理永遠大於技術 技術只是輔助手段

4. 公司想成立第三方檢驗實驗室，需要什麼條件，誰知道，謝謝

1：首先要確認需要這個實驗室想得到哪種許可

例如CNAS許可、CAL、CMA許可。

• 關於CAL的說明

該標志分為省級和國家級，根據《中華人民共和國產品質量法》的規定，產品質量檢驗機構必須經省級以上質量監督管理部門或其授權的部門考核合格後，方可承擔產品質量檢驗任務。凡考核合格的檢驗機構，應在其發出的考核合格範圍內的檢驗報告上及有關工作文件上使用統一的考核合格符號。印有考核合格符號的檢驗報告，具有法律效力，可作為判定產品質量的依據。

• CMA認可相關說明

說明：這是作為產品質量檢驗機構最起碼的要求，《中華人民共和國計量法》中規定：為社會提供公證數據的產品質量檢驗機構，必須經省級以上人民政府計量行政部門對其計量檢定、測試能力和可靠性考核合格，這種考核稱為計量認證。計量認證是我國通過計量立法，對為社會出具公證數據的檢驗機構（實驗室）進行強制考核的一種手段，也可以說是具有中國特點的政府對實驗室的強制認可。經計量認證合格的產品質量檢驗機構所提供的數據，用於貿易出證、產品質量評價、成果鑒定作為公證數據，具有法律效力。

取得計量認證合格證書的產品質量檢驗機構，可按證書上所限定的檢驗項目，在其產品檢驗報告上使用計量認證標志，標志由CMA三個英文字母形成的圖形和檢驗機構計量認證書編號兩部分組成。CMA分別由英文China Metrology Accreditation三個詞的第一個大寫字母組成，意為「中國計量認證」。

• 關於CNAS認證

CNAS認證，為中國合格評定國家認可委員會(China National Accreditation Service for Conformity Assessment，CNAS)的認證英文縮寫，是在原中國認證機構國家認可委員會（CNAB）和中國實驗室國家認可委員會(CNAL)基礎上合並重組而成的。

CNAS認可的領域

質量管理體系認證機構認可；

環境管理體系認證機構認可；

職業健康安全管理體系認證機構認可；

食品安全管理體系認證機構認可；

軟體過程及能力成熟度評估機構認可；

產品認證機構認可；

有機產品認證機構認可；

人員認證機構認可；

良好農業規范認證機構認可；

2：尋找合適的實驗室建設機構

（1）由於實驗室建設屬於一個比較專業的領域，建議您咨詢專業的實驗室建設公司進行實驗室設計、裝修服務，這方面如果有需要也可以咨詢金天地實驗室建設幫您解決這方面的問題。專業機構一般會直接根據您的具體需求來進行實驗室的整體規劃，這樣就能避免不懂亂搞的情況。

（2）根據所需要通過的許可級別在有限預算范圍內，進行實驗室的裝修、實驗室設備擴充、檢驗項目規劃、團隊建設，這樣也可以節約項目資金。

5. 如果你是一個公司 的網路管理員，如何能使你公司網路安全

公司網路安全計劃可以從以下幾點來寫，希望對你有些幫助。

一般來說，黑客使用的設備到達不了無線網路，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就把路由器的信號減小到所需要的最弱強度。另外，可以考慮在晚上及不使用的其他時間段禁用無線路由器。

你不一定非得是系統專家、才能更有效地保護自己防範黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什麼保護無線網路安全始終頗具挑戰性。如果你的無線網路不安全，貴公司及數據就面臨很大的風險。那樣，黑客們也許能夠監控你訪問了哪些網站，或者查看你與業務合作夥伴交換了哪些信息。他們說不定還能登錄到你的網路上、訪問你的文件。

雖然無線網路一直容易受到黑客入侵，但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數。

一、安裝安全的無線路由器。

這個設備把你網路上的計算機連接到互聯網。請注意：不是所有路由器都是天生一樣的。至少，路由器需要具有以下三種功能：(1)支持最不容易被破解的密碼;(2)可以把自己隱藏起來，防止被網路外面未經授權、過於好奇的人看見;以及(3)防止任何人通過未經授權的計算機進入網路。本文以Belkin International公司生產的路由器為例。它和其他公司生產的類似路由器廣泛應用於如今的網路中。它們的設置過程非常相似。本文推薦的一些方法適用於這類設備。請注意：款式較老或價格較低的路由器可能提供不了同樣的功能。

二、選擇安全的路由器名字。

可以使用生產廠商的配置軟體來完成這一步。路由器的名字將作為廣播點(又叫熱點)，你或試圖連接至路由器廣播區范圍之內的無線網路的任何人都看得見它。不要把路由器的品牌名或型號(如Belkin、Linksys或AppleTalk)作為其名字。那樣的話，黑客很容易找出路由器可能存在的安全漏洞。

同樣，如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字，這無異於幫助黑客猜出你的網路密碼。

你可以通過這個辦法來確保路由器名字的安全：名字完全由隨機字母和數字或者不會透露路由器型號或你身份的其他任何字元串組成。

三、定製密碼。

應當更改路由器出廠設置的默認密碼。如果你讓黑客知道了所用路由器的型號，他們就會知道路由器的默認密碼。而如果配置軟體提供了允許遠程管理的選項，就要禁用這項功能，以便沒有人能夠通過互聯網控制路由器設置。

四、隱藏路由器名字。

選擇了一個安全的名字後，就要隱藏路由器名字以免廣播，這個名字又叫服務集標識符(SSID)。

一旦你完成了這了步，路由器就不會出現在你所在地區的路由器廣播列表上，鄰居及黑客因而就看不見你的無線網路。以後你照樣可以廣播信號，而黑客需要復雜的設備才能確定你有沒有無線網路。

五、限制網路訪問。

應當使用一種名為MAC地址過濾的方法(這與蘋果公司的Mac機毫無關系)，防止未經授權的計算機連接到你的無線網路。為此，首先必須查明允許連接到你網路上的每一台計算機的介質訪問控制(MAC)地址。所有計算機統一採用12個字元長的MAC地址來標識。想查看你的那些計算機，點擊「開始」，然後點擊「運行」，輸入cmd後點擊「確定」。這時就會打開帶DOS提示符的新窗口。

輸入ipconfig/all，按回車鍵，即可查看所有計算機網卡方面的信息。「物理地址」(Physical Address)這一欄顯示了計算機的MAC地址。

一旦你擁有了授權MAC地址的列表，可以使用安裝軟體來訪問路由器的MAC地址控製表。然後，輸入允許連接至網路的每一台計算機的MAC地址。如果某個計算機的MAC地址沒有出現在該列表上，它就無法連接到你的路由器和網路。

請注意：這並非萬無一失的安全方法。經驗老到的黑客可以為自己的計算機設定一個虛假的MAC地址。但他們需要知道你的授權計算機列表上有哪些MAC地址。遺憾的是，因為MAC地址在傳輸時沒有經過加密，所以黑客只要探測或監控你網路上傳輸的數據包，就能知道列表上有哪些MAC地址。所以，MAC地址過濾只能對付黑客新手。不過，如果你打消了黑客的念頭，他們可能會放過你的網路，改而攻擊沒有過濾MAC地址的網路。

六、選擇一種安全的加密模式。

為無線網路開發的第一種加密技術是有線對等保密(WEP)。所有加密系統都使用一串字元(名為密鑰)對數據進行加密及解密。為了對網路上廣播的數據包進行解密，黑客必須弄清楚相關密鑰的內容。密鑰越長，提供的加密機制就越強。WEP的缺點在於，密鑰長度只有128位，而且從不變化，這樣黑客就比較容易破解密鑰。

近些年來開發的無線保真保護接入2(WPA2)克服了WEP的部分缺陷。WPA2使用256位的密鑰，只適用於最新款式的路由器上，它是目前市面上最強大的加密機制。數據包在廣播過程中，WPA2加密密鑰不斷變化。所以黑客想通過探測數據包來破解WPA2密鑰，那純粹是在浪費時間。因而，如果你的路由器比較新，也提供了加密選項，就應當選擇WPA2，而不是選擇WEP.請注意：WPA1適用於大企業，配置起來比較復雜;WPA2適用於小公司和個人，有時被稱為WPA-PSK(預共享密鑰)。

WPA2消除不了所有風險。用戶登錄到WPA2無線網路時會出現最大的風險。為了獲得訪問權，用戶必須提供名為預共享密鑰的密碼。系統管理員在構建設置網路時，在每個用戶的計算機上設好了這個密鑰。如果用戶試圖接入網路，黑客就會試圖監控這個過程，從中破解預共享密鑰的值。一旦他們得逞，就能連接至網路。

幸運的是，預共享密鑰的長度可在8個至63個字元之間，可以包含特殊字元和空格。為了盡量提高安全系數，無線網路上的密碼應當包含63個字元，包括詞典中查不到的隨機組合。

七、限制廣播區。

應當把路由器放在你所在大樓的中央，遠離窗口或者大樓的四邊。這樣一來，就可以限制路由器的廣播區。然後，帶著筆記本電腦在大樓外面轉一圈，看看能不能從附近的停車場或街道收到路由器的信號。

一般來說，黑客使用的設備到達不了無線網路，他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項，就要把路由器的信號減弱到所需要的最弱強度。可以考慮在晚上及不使用的其他時間段禁用無線路由器。沒必要關閉網路或Web伺服器，只要撥下路由器的電源插頭就行了。這樣既不會限制內部用戶對網路的訪問，也不會干擾普通用戶使用你的網站。

八、考慮使用高級技術。

如果你看了本文之後，決定升級路由器，不妨考慮把原來的那隻路由器用作蜜罐(honeypot)。這其實是偽裝的路由器，是為了吸引及挫敗黑客而設置的。只要插入原來的那隻路由器，但不要把它與任何計算機連接起來。把該路由器命名為Confidential，不要把SSID隱藏起來，而是要廣播它。

九、採取主動。

不要坐以待斃。採用上述方法來保護貴公司及數據、遠離入侵者。要熟悉你所用路由器的種種選項，並且主動設置到位

6. 如何申請信息安全等級保護檢測資質

申請等保測評機構的單位應該具備這些條件：

（一）在中華人民共和國境內注冊成立，由中國公民、法人投資或者國家投資的企事業單位;

（二）產權關系明晰，注冊資金 500 萬元以上，獨立經營核算，無違法違規記錄；

（三）從事網路安全服務兩年以上，具備一定的網路安全檢測評估能力；

（四）法人、主要負責人、測評人員僅限中華人民共和國境內的中國公民，且無犯罪記錄；

（五）具有網路安全相關工作經歷的技術和管理人員不少於 15 人，專職滲透測試人員不少於 2 人，崗位職責清晰，且人員相對穩定；

（六）具有固定的辦公場所，配備滿足測評業務需要的檢測評估工具、實驗環境等；

（七）具有完備的安全保密管理、項目管理、質量管理、人員管理、檔案管理和培訓教育等規章制度；

（八）不涉及網路安全產品開發、銷售或信息系統安全集成等可能影響測評結果公正性的業務（自用除外）；

（九）應具備的其他條件。

初步申請通過後，申請成為等保測評機構的單位還要接受復審，主要是對測評師的要求，比如申請單位應至少有 15人獲得測評師證書，其中高級測評師不少於 1 人，中級測評師不少於 5 人。對於滿足申請條件，且通過復審的單位，等保辦會頒發《網路安全等級保護測評機構推薦證書》。

同時，等保辦會於每年 12 月份對所推薦測評機構進行年審。年審通過的，等保辦在推薦證書副本上加蓋等級保護專用章或等保辦印章，發放測評師注冊標識。年審未通過的，等保辦會責令測評機構限期整改。拒不整改或整改不符合要求的，測評機構的等級測評業務會被暫停。

此外，等保測評推薦證書並不是永久性的。測評機構推薦證書有效期為三年，測評機構應在推薦證書期滿前 30 日內，向等保辦申請期滿復審。

最後，省級以上等保辦會對測評機構和測評業務開展情況進行監督、檢查、指導。國家等保辦每年組織對測評機構及測評活動開展監督抽查。測評項目實施過程中，測評機構應接受被測網路備案公安機關的監督、檢查和指導。

7. 假設你是一名網路管理員，公司的網路安全體系如何搭建

主要就是建立防火牆，建立內部網路，設置訪問許可權，這些都可以找網路供應商給你規劃，你只要清楚你們想做成什麼效果就好了

8. 如何找第三方檢測機構

中科檢測技術服務（廣州）股份有限公司（中科檢測）是中國科學院控股有限公司（國科控股）旗下綜合性第三方檢驗檢測認證機構，前身是成立於1967年的中國科學院廣州化學研究所分析測試中心，由中科院廣州化學有限公司設立，是一家集檢驗檢測、認證鑒定、技術服務、咨詢培訓為一體的綜合性公共服務機構。


中科檢測擁有完善的實驗場地和各類大型檢測儀器設備 ，建設有工業消費品實驗室、生態環境實驗室、材料可靠性實驗室、食品安全實驗室、家電實驗室、醫療衛生實驗室、動物毒理測試實驗中心及適用於特殊試驗的實驗場地。

中科檢測憑借深厚的技術實力、優質的服務保障、權威的公信力、完善的資質能力與便捷的全國化服務網路，為國內外客戶提供專業的檢驗檢測認證技術服務。

9. 如何申請 信息安全等級保護檢測資質

信息安全等級保護的辦理流程：

1、摸底調查：摸清信息系統底數，掌握信息系統的業務類型、應用或服務范圍、系統結構等基本情況。

2、確立定級對象：應用系統應按照業務類別不同單獨確定為定級對象，不以系統是否進行數據交換、是否獨享設備為確定定級對象。

3、系統定級：定級是信息安全等級保護工作的首要環節，是開展信息系統安全建設、等級測評、監督檢查等工作的重要基礎。

4、專家批審和主管部門審批：運營使用單位或主管部門在確定系統安全保護等級後，可以聘請專家進行評審。

5、備案：備案單位準備備案工具，填寫備案表，生成備案電子數據，到公安機關辦理備案手續。

6、備案審核：受理備案的公安機關要及時公布備案受理地點、備案聯系方式等，對備案材料進行完整性審核和定級准確審核。

7、系統測評：第三級以上信息系統按《信息系統安全等級保護備案表》表四的要求提交01-07共七分材料。

8、整改實施：根據測評結果進行安全要求整改。