38．中华人民共和国公安部 关于印发《信息安全等级保护备案实施细则》的通知 （公信安〔2007〕1360 号） 各省、自治区、直辖市公安厅（局）公共信息网络安全监察总队（处），新疆生 产建设兵团公安局公共信息网络安全监察处： 为配合《信息安全等级保护管理办法》（公通字〔2007〕43 号）和《关于 开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861 号） 的贯彻实施，严格规范备案管理工作，实现备案工作的规范化、制度化，我局制 定了《信息安全等级保护备案实施细则》及配套法律文书，现印发给你们，请认 真贯彻执行。 二〇〇七年十月二十六日 信息安全等级保护备案实施细则 第一条 为加强和指导信息安全等级保护备案工作，规范备案受理、审核和 管理等工作，根据《信息安全等级保护管理办法》制定本实施细则。 第二条 本细则适用于非涉及国家秘密的第二级以上信息系统的备案。 第三条 地市级以上公安机关公共信息网络安全监察部门受理本辖区内备案 单位的备案。隶属于省级的备案单位，其跨地（市）联网运行的信息系统，由省 级公安机关公共信息网络安全监察部门受理备案。 第四条 隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部 门统一定级的信息系统，由公安部公共信息网络安全监察局受理备案，其他信息 系统由北京市公安局公共信息网络安全监察部门受理备案。隶属于中央的非在京 单位的信息系统，由当地省级公安机关公共信息网络安全监察部门（或其指定的 地市级公安机关公共信息网络安全监察部门）受理备案。跨省或者全国统一联网 运行并由主管部门统一定级的信息系统在各地运行、应用的分支系统（包括由上 级主管部门定级，在当地有应用的信息系统）由所在地地市级以上公安机关公共 1 信息网络安全监察部门受理备案。 第五条 受理备案的公安机关公共信息网络安全监察部门应该设立专门的备 案窗口，配备必要的设备和警力，专门负责受理备案工作，受理备案地点、时间、 联系人和联系方式等应向社会公布。 第六条 信息系统运营、使用单位或者其主管部门（以下简称“备案单位”） 应当在信息系统安全保护等级确定后 30 日内，到公安机关公共信息网络安全监 察部门办理备案手续。办理备案手续时，应当首先到公安机关指定的网址下载并 填写备案表，准备好备案文件，然后到指定的地点备案。 第七条 备案时应当提交《信息系统安全等级保护备案表》（以下简称《备 案表》（一式两份）及其电子文档。第二级以上信息系统备案时需提交《备案表》 中的表一、二、三；第三级以上信息系统还应当在系统整改、测评完成后 30 日 内提交《备案表》表四及其有关材料。 第八条 公安机关公共信息网络安全监察部门收到备案单位提交的备案材料 后，对属于本级公安机关受理范围且备案材料齐全的，应当向备案单位出具《信 息系统安全等级保护备案材料接收回执》备案材料不齐全的，应当当场或者在五 日内一次性告知其补正内容；对不属于本级公安机关受理范围的，应当书面告知 备案单位到有管辖权的公安机关办理。 第九条 接收备案材料后，公安机关公共信息网络安全监察部门应当对下列 内容进行审核：（一）备案材料填写是否完整，是否符合要求，其纸质材料和电 子文档是否一致；（二）信息系统所定安全保护等级是否准确。 第十条 经审核，对符合等级保护要求的，公安机关公共信息网络安全监察 部门应当自收到备案材料之日起的十个工作日内，将加盖本级公安机关印章（或 等级保护专用章）的《备案表》一份反馈备案单位，一份存档；对不符合等级保 护要求的，公安机关公共信息网络安全监察部门应当在十个工作日内通知备案单 位进行整改，并出具《信息系统安全等级保护备案审核结果通知》。 第十一条 《备案表》中表一、表二、表三内容经审核合格的，公安机关公 共信息网络安全监察部门应当出具《信息系统安全等级保护备案证明》（以下简 称《备案证明》，《备案证明》由公安部统一监制。 第十二条 公安机关公共信息网络安全监察部门对定级不准的备案单位，在 通知整改的同时，应当建议备案单位组织专家进行重新定级评审，并报上级主管 2 部门审批。备案单位仍然坚持原定等级的，公安机关公共信息网络安全监察部门 可以受理其备案，但应当书面告知其承担由此引发的责任和后果，经上级公安机 关公共信息网络安全监察部门同意后，同时通报备案单位上级主管部门。 第十三条 对拒不备案的，公安机关应当依据《中华人民共和国计算机信息 系统安全保护条例》等其他有关法律、法规规定，责令限期整改。逾期仍不备案 的，予以警告，并向其上级主管部门通报。依照前款规定向中央和国家机关通报 的，应当报经公安部公共信息网络安全监察局同意。 第十四条 受理备案的公安机关公共信息网络安全监察部门应当及时将备案 文件录入到数据库管理系统，并定期逐级上传《备案表》中表一、表二、表三内 容的电子数据。上传时间为每季度的第一天。受理备案的公安机关公共信息网络 安全监察部门应当建立管理制度，对备案材料按照等级进行严格管理，严格遵守 保密制度，未经批准不得对外提供查询。 第十五条 公安机关公共信息网络安全监察部门受理备案时不得收取任何费 用。 第十六条 本细则所称“以上”包含本数（级）。 第十七条 各省（区、市）公安机关公共信息网络安全监察部门可以依据本 细则制定具体的备案工作规范，并报公安部公共信息网络安全监察局备案。 3