为规范计算机信息系统安全服务市场,保障国家网络空间安全,依据《中华人民共和国网络安全法》等相关法律法规,从事计算机信息系统安全服务(以下简称“安全服务”)活动的单位需依法向公安机关网络安全保卫部门进行备案。本说明旨在详细阐述计算机系统服务类安全服务备案的申办流程及相关要求。
一、 备案对象
凡在我国境内从事下列计算机系统安全服务的单位,均需办理备案:
- 系统安全集成:为计算机信息系统提供安全设计、建设、整合等服务。
- 系统安全运维:对计算机信息系统进行日常安全监测、维护、管理、应急响应等服务。
- 系统风险评估:对计算机信息系统的安全状况进行分析、评估,识别安全隐患,提出整改建议。
- 系统等级保护测评:依据国家网络安全等级保护制度,对定级系统进行安全测评(此项通常由专门测评机构进行,需获得相应资质)。
- 其他涉及计算机系统安全的技术服务。
二、 备案前提条件
申请备案的单位应具备以下基本条件:
- 在中华人民共和国境内注册的独立法人单位。
- 具有与所从事安全服务相适应的专业技术人员和管理人员,其中技术负责人应具备相关专业资质和一定年限的工作经验。
- 具有相应的技术装备、工作环境和安全保障措施。
- 具有健全的内部管理制度和安全服务流程。
- 近三年内,单位及主要管理人员、技术人员无重大违法、违规记录。
三、 申办流程
备案流程主要分为以下步骤:
- 材料准备:
- 《计算机信息系统安全服务备案申请表》(通常可在所在地省级公安机关网安部门网站下载)。
- 单位法人代表、安全服务负责人及主要技术人员的身份证明、学历证明、专业资质证书复印件及简历。
- 在线提交/窗口报送:
- 根据所在地公安机关网安部门的要求,通过指定的在线政务服务平台提交电子材料,或前往指定的受理窗口递交纸质申请材料。
- 受理与审核:
- 公安机关网安部门对申请材料的完整性、合规性进行初审,材料齐全的予以受理。
- 受理后,公安机关将组织对申请单位的办公场所、技术能力、管理制度等进行实地核查或书面审查。
- 审核重点包括:单位资质真实性、人员专业能力、技术装备水平、管理制度有效性等。
- 备案决定与发证:
- 审核通过的,由公安机关网安部门颁发《计算机信息系统安全服务备案证明》(或类似名称的证书)。
- 备案信息变更与年度报告:
- 备案单位如发生名称、地址、法人代表、服务范围等重大信息变更,应在规定时限内(通常为变更后30日内)向原备案机关申请变更。
- 部分地区的备案实行年度报告制度,备案单位需按时提交年度经营与服务情况报告。
四、 重要注意事项
- 地域性:备案通常遵循“属地管理”原则,应向单位主要经营活动所在地或注册地的地市级以上公安机关网安部门申请。跨省经营的大型企业可能需在主要业务所在地分别备案或向省级部门申请。
- 时效性:备案证明通常设有有效期(例如3年或5年),到期前需提前办理延续手续。
- 合规经营:取得备案证明后,应在备案的服务范围内依法依规开展活动,并接受公安机关的监督检查。不得涂改、出租、出借备案证明。
- 动态管理:公安机关对备案单位实行信用管理和动态监管,对于不再符合条件或存在违法违规行为的单位,将视情节给予责令整改、暂停服务、直至注销备案等处理。
五、 咨询服务
具体办理要求、材料细节、办理时限等可能因地区政策略有差异,申请单位在办理前,建议:
- 访问所在地省级或地市级公安机关的官方网站(尤其是网安部门子站)查询最新公告和办事指南。
- 拨打公安机关公布的业务咨询电话进行确认。
- 前往政务服务大厅网安业务窗口进行现场咨询。
完成计算机信息系统安全服务备案,不仅是法律规定的义务,也是服务提供者专业能力和信誉的体现,有助于提升市场竞争力,获得客户信任,共同构建安全可靠的网络环境。