等保备案是等保测评吗？两者是什么关系？

Posted 2022-06-30 行云管家

等保政策正在如火如荼的进行，但还有很多人对于等保2.0相关政策不是很了解。例如不知道傻傻分不清楚什么是等保备案，什么是等保测评，不知道两者是否一样吗？今天我们就来一起探讨一下。

等保备案是等保测评吗？两者是什么关系？

首先我们要明确一点的是，等保备案不是等保测评。等保备案是指二级以上信息运营、使用单位到所在地公关机关部门办理的备案手续。而等保测评是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

其次，我们要知道等保备案和等保测评是等级保护工作的其中两个环节。我国实行网络安全等级保护制度，网络运营者需按照规定落实等级保护工作。等级保护工作具体又分为定级、备案、安全建设、等级测评、监督检查几个流程。备案指申办单位持定级报告和备案表等材料到公安机关网安部门进行备案，测评指申办单位委托具备测评资质的测评机构对定级对象进行等级测评，形成正式的测评报告。也就是说，等保备案不等于等保测评。

第三，对于二级及以上的信息系统来说，等保备案和等保测评都是必须做的。有些省份还要求企业一定要做完测评并提交正式的测评报告，不然得不到证书。

综上所述，等保备案不是等保测评，但两者又息息相关。