現如今網絡安全等級保護的規定愈來愈關鍵，在我國的網絡安全有關相關法律法規也日益健全和普及化。愈來愈多的公司必須開展等級保護測評工作中，時期新威專注于網絡安全等級保護，為您詳細介紹怎么才能進行等級保護測評的步驟。

貫徹落實網絡安全等級保護規章制度是互聯網運營人（指互聯網的使用者、管理人員和互聯網服務供應商）的義務與責任。一般 狀況，不論是新建或已運作的系統，進行一次等級保護測評的全步驟必須2-3個月時間，有的必須大半年乃至超出1年的也不在少數。

以北京市為例子，等級保護辦理備案環節：申請辦理與審理4個工作中日、核查與決策8個工作中日、制證與頒證10個工作中日。等級保護測評與整頓環節也是必須耗費很多時間，一般必須1-2個月。

時期新威專家在最近的一個新項目中，28日內迅速完成了一次等級保護測評全步驟。并從新項目中匯總了迅速進行等級保護測評全步驟的五大重要因素，即甄選測評組織 、系統有效評定、準備工作充足、立即跟蹤步驟、關鍵線路并舉。在這里共享給眾多互聯網運營人參照。

01 甄選測評組織

挑選測評組織 時要盡可能選擇公司所在城市的測評組織 ，綜合性考慮到其企業資質與技術性工作能力，如測評企業具備的資質證書、各級別測評師工作人員總數、在銷售市場中的用戶評價、被測評公司行業類別的測評實例等。與此同時明確指出此次測評的施工期規定與項目計劃，并采用邀請招標或招投標的方法挑選最佳的測評組織 。

02 系統有效評定

系統評定是等級保護測評的第一步，不論是新建系統或已建系統，有效評定是重要，應參考“評定過低不允許、評定過高不可取”的標準來評定。好似為等級保護第三級可細分化為S2A3、S3A3、S3A2三種種類，與之相對性應的等級保護測評操縱項就相距許多 ，將立即危害系統設計方案、基本建設、運維管理的各個方面。

評定進行后需由安全性專家與業務流程專家一同對評定匯報中涉及到的系統業務流程敘述、業務流程網絡拓撲結構、業務流程受影響的風險評估開展專家審查并產生書面形式專家審核意見。最終評定匯報與專家審核意見應上傳入公安機關網絡警察的等級保護辦理備案系統中。

03 準備工作充足

“磨刀技巧不誤劈柴功”，搞好很多的準備工作是迅速進行等級保護測評的前提條件。從業務流程系統的項目生命周期視角看來，必須具有項目立項、要求表明、實施意見、驗收標準、工作人員機構、管理方案等全過程階段材料。

尤其是網絡安全層面，必須有網絡安全的方案設計、基本建設實施意見、安全設置及檢測服務標準、安全運營管理方案及安全性基本建設經營全過程文本文檔（如漏洞掃描系統匯報、網站滲透測試匯報、代碼審計匯報、應急方案與演習紀錄、工作人員培訓記錄等）。

對于經營規模大或必要性規定高的業務流程系統其基本建設方案設計、安全防范措施計劃方案必須聘用外界專家開展專家審查并產生書面形式專家審核意見。

04 立即跟蹤步驟

以廣東省為例子，公司在公共資源網絡安全信息化管理系統填寫前要受權一位責任人，并由其跟蹤事后辦理備案材料搜集與文檔掃描、系統填好與材料提交，與此同時關心審批意見反饋信息內容立即遞交填補材料和修定材料。立即關心審批結果、獲得辦理備案證實及線下推廣遞交測評匯報。

此全過程中，碰到難題應及時反饋給上級部門，并融洽資源推動等級保護備案申請。

05 關鍵線路并舉
加速施工進度一般可采用加班加點與并行處理趕工期的方法，但前提條件是必須一名出色的工程項目經理來溶解項目實施流程，鑒別并整體規劃重要執行途徑，把控管理方法項目實施全過程風險性。等級保護測評全過程關鍵可并行處理的階段有業務洽談與技術性執行、系統基本建設與檢測服務、系統測評與整頓進行復測。