在黑龙江进行等保测评三级(信息安全等级保护三级)时,需要准备以下主要材料:
1.信息系统安全等级保护备案表:包括《单位基本情况》(表一)、《信息系统情况》(表二)、《信息系统定级情况》(表三)和《第三级信息系统提交材料情况》(表四)。这些表格需要在“等级保护备案端软件”上填写信息,并导出为Word文档。
2.信息系统安全等级保护定级报告:纸质材料,一式两份。每个备案的信息系统均需提供对应的《定级报告》,参照模版格式填写。
3.系统拓扑结构及说明:详细描述信息系统的网络结构、设备配置等。
4.系统安全组织机构和管理制度:包括安全管理组织、安全管理制度、安全岗位设置等。
5.信息系统安全等级测评报告:由专业的测评机构出具,对信息系统的安全性进行评估。
6.系统安全保护设施设计实施方案或改建实施方案:详细描述系统安全保护设施的设计、实施或改建方案。
7.系统使用的信息安全产品清单及认证、销售许可证明:列出系统中使用的所有信息安全产品,并提供相应的认证和销售许可证明。
8.信息系统安全保护等级专家评审意见:由专家对信息系统的安全保护等级进行评审并出具意见。
9.主管部门审核批准信息系统安全保护等级的意见:如果信息系统运营使用单位有上级行业主管部门,需要提供上级主管部门的审核批准意见。
此外,根据具体情况,可能还需要提供以下材料:
备案电子数据:将上述备案材料刻录至光盘中。
信息安全等级保护工作小组名单表:刻录至光盘中。
网络安全等级保护应急联系登记表:用于记录网络安全应急联系方式和人员信息。
公司相关证明文件:如公司营业执照扫描件等。
其他安全管理制度和文档:如企业的安全保密管理制度等。
请注意,具体需要提交的材料可能会根据当地政策和要求有所不同,建议在办理前咨询当地相关部门或机构以获取准确信息。