甘肃互联网等保测评办理指南

围绕等保备案，下面按「条件—材料—流程」的顺序把申请前需要了解的事项逐项梳理清楚，便于对照准备。

　　甘肃互联网等保测评是本文主要内容。

　　甘肃作为“西部能源安全与工业数字化枢纽”，覆盖兰州新区(数字经济核心区，如兰州新区大数据产业园)、嘉峪关市(钢铁工业基地，如酒钢集团园区)、酒泉市(新能源基地，如瓜州风电基地、玉门光伏电站)、天水市(电子制造基地，如天水经济技术开发区)、张掖市(文旅融合区，如丹霞地质公园、张掖湿地)等区域。不同企业依托等保测评链接“能源安全+工业可信”——兰州新区的某数字企业用等保测评规范“政务云平台”，整合“社保、医保、教育”等民生数据;嘉峪关的某钢铁企业用等保测评保护“钢铁生产系统”，保障“炉温监控、钢水流量”等核心参数安全;酒泉的某新能源企业用等保测评优化“风电监控系统”，通过“风机运行数据+天气预测”提升发电效率;天水的某电子企业用等保测评保护“芯片设计数据”，防止“知识产权泄露”;张掖的某文旅企业用等保测评规范“景区票务系统”，确保“在线订票+验票”的安全稳定。等保测评不是“网络安全的形式化检查”，而是甘肃企业“能源安全、工业可信”的关键工具，确保能源、工业、数字、电子、文旅等场景的系统符合“安全、可控、高效”要求。

等保备案的政策依据与主管机关

等保备案的设立依据来自相关行政法规与部门规章，主管机关分工明确。

　　甘肃等保测评的管理以“贴合西部能源安全与工业数字化、保障系统可信”为核心，政策框架由两部分组成：

　　1. 《网络安全等级保护条例》：明确等保测评需符合“网络安全、数据安全、访问控制”等通用要求，强调“系统需定期测评”“数据需分类分级保护”;

　　2. 《甘肃省等保测评实施细则》：结合甘肃“能源、工业、数字、电子、文旅”的产业定位，细化测评要求——

　　- 兰州新区的数字企业：需“保障政务云数据的安全共享”(如“社保数据与医保数据的加密传输”);

　　- 嘉峪关的钢铁企业：需“保护生产系统的核心参数”(如“炉温数据双备份，防止篡改”);

　　- 酒泉的新能源企业：需“优化风电监控的安全效率”(如“风机运行数据加密存储，实时预警故障”);

　　- 天水的电子企业：需“保护芯片设计的知识产权”(如“设计数据仅授权人员可访问”);

　　- 张掖的文旅企业：需“保障票务系统的稳定运行”(如“在线订票系统无宕机，验票数据准确”)。

等保备案申请条件逐项说明

等保备案的条件通常从主体资格、人员配置、经营场所三个方面考察，具体分项如下。

　　(一)主体合规：产业场景与区域适配

　　1. 区域适配：

　　- 兰州新区的数字企业：需入驻“兰州新区大数据产业园”(如兰州新区管委会周边)，经营范围含“网络安全服务”“政务云技术开发”;

　　- 嘉峪关的钢铁企业：需在“酒钢集团园区”(如嘉峪关市雄关东路)，经营范围含“网络安全服务”“钢铁生产技术”;

　　- 酒泉的新能源企业：需在“瓜州风电基地/玉门光伏电站”(如酒泉市瓜州县)，经营范围含“网络安全服务”“新能源监控技术”;

　　- 天水的电子企业：需在“天水经济技术开发区”(如天水市秦州区)，经营范围含“网络安全服务”“电子芯片设计”;

　　- 张掖的文旅企业：需在“丹霞地质公园周边”(如张掖市临泽县)，经营范围含“网络安全服务”“文旅票务服务”。

　　2. 场地要求：

　　需具备“与系统安全匹配的运营空间”，确保系统稳定运行：

　　- 兰州新区的数字企业：需有“政务云数据中心”(面积≥80㎡，符合等保三级物理安全要求——防雷、防火、防鼠);

　　- 嘉峪关的钢铁企业：需有“生产监控室”(面积≥60㎡，连接车间设备传感器，如某钢铁企业的“炉温监控中心”);

　　- 酒泉的新能源企业：需有“风电调度室”(面积≥50㎡，连接风机传感器+天气系统，如某新能源企业的“瓜州风电监控中心”);

　　- 天水的电子企业：需有“芯片设计室”(面积≥40㎡，配备加密存储设备，如某电子企业的“AI芯片设计中心”);

　　- 张掖的文旅企业：需有“票务数据中心”(面积≥30㎡，连接在线订票系统+验票设备，如某文旅企业的“丹霞景区票务中心”)。

　　3. 信用合规：

　　近3年无“系统被黑、数据泄露、参数篡改”等不良记录，未被列入“国家企业信用信息公示系统”经营异常名录;法定代表人无“失信被执行人”记录(需提供“信用中国”个人信用报告)。

　　(二)人员适配：安全能力与场景经验

　　需配备至少2名专职网络安全人员(或委托第三方测评机构)，满足以下要求：

　　1. 政策熟悉：熟悉《网络安全等级保护条例》《甘肃省等保测评实施细则》，能解答“系统安全、数据保护、访问控制”等问题;

　　2. 场景经验：

　　- 兰州新区的安全人员：需有“政务云安全”经验(如曾保障“社保数据与医保数据的共享安全”);

　　- 嘉峪关的安全人员：需有“工业生产安全”经验(如曾保护“钢铁炉温数据不被篡改”);

　　- 酒泉的安全人员：需有“新能源监控安全”经验(如曾优化“风电风机的故障预警”);

　　- 天水的安全人员：需有“电子设计安全”经验(如曾保护“芯片设计数据的知识产权”);

　　- 张掖的安全人员：需有“文旅票务安全”经验(如曾保障“景区在线订票系统无宕机”);

　　3. 资质要求：需持有“网络安全等级保护测评师”证书(CCRC颁发)，或“工业安全工程师”“新能源安全分析师”等场景化资质。

　　(三)技术能力：系统安全与产业适配

　　1. 系统安全保障：

　　需部署“边界安全、主机安全、应用安全”设备——

　　- 兰州新区的数字企业：需部署“政务云防火墙”“数据加密机”(如华为USG6000);

　　- 嘉峪关的钢铁企业：需部署“工业防火墙”“生产数据备份系统”(如启明星辰工业防火墙);

　　- 酒泉的新能源企业：需部署“风电安全网关”“故障预警系统”(如深信服新能源安全解决方案);

　　2. 数据安全保护：

　　系统涉及的“政务数据、生产数据、新能源数据、芯片设计数据、票务数据”需分类分级保护——

　　- 兰州新区的政务数据：“社保数据”属“核心数据”，需“加密存储+双因子访问”;

　　- 嘉峪关的生产数据：“炉温数据”属“敏感数据”，需“角色权限访问+日志留存”;

　　3. 功能适配性：

　　系统需“匹配产业场景的核心需求”——

　　- 酒泉的新能源系统：需“通过风机运行数据+天气预测”，提升“风电发电效率5%-8%”;

　　- 天水的电子系统：需“芯片设计数据仅授权人员可访问”，防止“知识产权泄露”。

　　(四)制度健全：系统全流程的安全管控

　　需制定3项核心制度，确保系统从运行到维护的全流程安全：

　　1. 系统安全策略制度：明确“系统的安全目标”——如兰州新区企业的“政务云安全目标是‘保障社保数据不泄露’”;

　　2. 漏洞管理制度：明确“每月1次系统漏洞扫描”，“高危漏洞24小时修复”——如嘉峪关企业的“钢铁生产系统每月扫描1次，高危漏洞当天修复”;

　　3. 应急响应制度：明确“系统故障的处理流程”——如张掖企业的“票务系统宕机时，需‘立即切换人工验票’，并在30分钟内修复系统”。

从受理情况来看，企业在准备等保备案材料时先做了一次内部核对，发现人员社保与场地证明的时间对不上，提前调整后提交，整个审查过程比较顺畅。

等保备案申请流程与各环节说明

等保备案的办理通常分为提交、形式审查、实质审查与发证几个阶段。

　　甘肃等保测评遵循“线上申报→材料提交→审核验证→发证管理→动态管理”五步流程：

等保备案办理要点：线上申报

　　企业登录“甘肃省政务服务网”(https://www.sxzwfw.gov.cn/)，进入“等保测评申请系统”，填写以下信息：

　　- 主体信息：企业名称、统一社会信用代码、注册地址、产业类型(数字/钢铁/新能源/电子/文旅);

　　- 人员信息：安全人员姓名、资质证书编号、场景经验(如“有3年政务云安全经验”);

　　- 系统信息：系统功能(政务云/生产监控/风电调度/芯片设计/票务服务)、安全设备(如“政务云防火墙”)、数据分类(如“核心数据：社保数据”)。

等保备案申请需报送的材料明细

材料部分建议按官方清单顺序整理，避免缺项或重复提交。

　　线上申请通过后，需上传或邮寄以下纸质材料(加盖企业公章)：

　　1. 企业营业执照副本复印件;

　　2. 安全人员资质证书(“网络安全等级保护测评师”或场景化资质);

　　3. 场地证明(房产证或租赁合同，需标注“符合政务云数据中心/生产监控室要求”);

　　4. 制度文件(系统安全策略、漏洞管理、应急响应);

　　5. “信用中国”出具的企业信用报告。

等保备案审核要点与常见退回原因

审查阶段关注的是条件是否达标与材料是否真实一致，以下是常见问题。

　　甘肃省互联网信息办公室联合属地网信办、产业受理机关(如甘肃省工信厅、甘肃省能源局)进行“合规性+产业适配”双维度审核：

　　1. 合规性审核：核查主体资质(经营范围、场地)、人员资质(证书、经验)、制度健全性(3项制度);

　　2. 产业适配审核：实地核查系统的产业适配性——

　　- 兰州新区的企业需演示“政务云数据的加密传输”(如“社保数据与医保数据的共享流程”);

　　- 嘉峪关的企业需演示“生产数据的双备份”(如“炉温数据同时存储在本地+云端”);

　　- 酒泉的企业需演示“风电故障预警”(如“风机温度过高时，系统自动发送预警短信”)。

等保备案办理要点：发证管理

　　审核通过后，20个工作日内发放《甘肃省等保测评证书》，有效期3年。证书标注：

　　- 产业类型(数字/钢铁/新能源/电子/文旅);

　　- 区域(甘肃);

　　- 系统功能(政务云/生产监控/风电调度/芯片设计/票务服务);

　　- 等保等级(如三级)。

等保备案办理要点：动态管理

　　企业需在每年6月30日前通过“甘肃省政务服务网”提交“等保年度报告”，内容包括：

　　- 系统运行情况：如“政务云系统处理社保数据5TB，未发生泄露”;

　　- 合规情况：如“未发生系统被黑，漏洞修复率100%”;

　　- 技术升级：如“酒泉企业新增‘风电+光伏’联合调度算法，提升发电效率”;

　　- 人员变动：如“新增1名‘工业安全工程师’(嘉峪关企业)”。

等保备案办理要点：相关说明

　　1. 主体不符：某兰州新区企业经营范围没有“网络安全服务”，申请被驳回——需到兰州新区市场监管局变更经营范围，添加“网络安全服务”;

　　2. 人员无资质：某嘉峪关企业的安全人员没有“网络安全等级保护测评师”证书，申请被驳回——需对接CCRC的“等保测评师”培训，考取证书;

　　3. 系统漏洞：某酒泉企业的风电系统未“每月扫描漏洞”，申请被驳回——需安装“漏洞扫描工具”，每月1次扫描并修复;

　　4. 制度不全：某张掖企业没有“应急响应制度”，申请被驳回——需补充《系统故障应急处理办法》，明确“票务系统宕机时切换人工验票”;

　　5. 信用问题：某天水企业曾因“芯片设计数据泄露”被处罚，需整改6个月后提交《数据安全整改报告》(含“加密存储证明”)，方可重新申请。

等保备案办理要点：甘肃等保测评是能源工业的“安全屏障”

　　甘肃等保测评从“政务云的社保数据保护”到“钢铁生产的炉温监控”，从“新能源的风电调度”到“电子企业的芯片设计保护”，从“文旅景区的票务系统稳定”到“用户信任的建立”，每一个场景都指向“能源安全与工业高效的平衡”。它不是“网络安全的形式化检查”，而是“甘肃能源工业高质量发展”的安全屏障——让政务服务更“可信”，钢铁生产更“稳定”，新能源发电更“高效”，电子设计更“安全”，文旅服务更“贴心”，支撑甘肃成为“西部能源安全示范省”。

等保备案办理要点：总结

等保备案申请自查清单

1、明确受理机关：按注册地确定由省级还是属地部门受理。

2、理清申请表单：使用当前版本的申请表，避免沿用旧表。

3、备齐主体材料：营业执照、章程、法定代表人身份证明。

4、备齐人员材料：社保记录、学历证明或职称证明。

5、备齐场地材料：房产证明或经备案的租赁合同。

等保备案常见问题解答

等保备案从提交到拿到证书一般要多久？

办理时长和申报类别、材料完整度以及当期受理量都有关系。材料一次性齐备通常能明显缩短等待时间，建议先按清单核对再提交。

申报等保备案时可以自己办理吗？

可以。多数类别支持企业自行申报，但材料条款较细，建议先对照办事指南逐项自查；把握不准的部分可向受理窗口确认口径。

材料被退回，常见的补正原因有哪些？

多集中在申请表信息与证照不一致、证明材料缺页或超期、以及部分准入条件尚未满足。按退回意见补正后一般可以重新提交。

以上内容依据公开的办事要求整理，具体以受理机关当期口径为准。