在黑龙江进行等保测评二级(信息安全等级保护二级)时,需要准备的材料通常包括以下几个方面:
1.基础信息资料:
企事业单位的组织机构代码证、法人营业执照、组织机构和人事编制等情况。这些基础信息能够反映单位的组织结构和规模,为后续评估提供必要的依据。
2.安全政策和制度文件:
信息安全管理制度、网络安全保护规定等。由于信息安全问题日益受到重视,各单位已制定了一系列安全政策和制度以保障信息系统的安全运行。等保测评将对这些文件进行全面评估,以确定其合规性和有效性。
3.测评表格和报告:
《信息系统安全等级保护备案表》(纸质材料,一式两份),包括单位基本情况、信息系统情况、信息系统定级情况等表格。
《信息系统安全等级保护定级报告》(纸质材料,一式两份),每个备案的信息系统均需提供对应的定级报告。
备案电子数据,通常需要刻录在光盘上。
《信息安全等级保护工作小组名单表》,也需刻录在光盘上。
4.系统拓扑图和网络信息:
系统拓扑图并加盖公章,以及系统使用的网络IP地址。
5.相关证件和合同:
工商营业执照(或执业许可证、事业单位证书、非盈利性机构证书等许可证明)、法人代表身份证的复印件。
公司、个人房产证、租房合同复印件并加盖公章或由物业部门开具的房屋租赁或入驻证明原件。
6.承诺书和应急联系表:
《网络与信息安全承诺书》签字盖章,一式两份。
《网络安全等级保护应急联系登记表》(抬头盖章)。
7.电子版材料:
所有纸质材料的扫描件,包括《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》和《网络与信息安全承诺书》等。
所有证件原件的扫描件。
《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》和《网络安全等级保护应急联系登记表》的word版。
请注意,以上材料可能根据具体的测评要求和当地政策有所调整。建议在开始准备材料之前,先与当地的测评机构或相关部门进行沟通,以确保材料的完整性和准确性。