
等保备案证明是申请的法定必备材料,没有它许可证申请无法通过审核。办理等保备案需要经过系统定级、材料准备、提交公安机关审核、取得备案证明、等级测评与整改五个环节,整体周期通常为1-2个月,其中备案证明的法定办结时限为10个工作日,部分地区的承诺时限可缩短至3个工作日。对于加盟制快递企业,可向品牌总部索要等保备案证明及授权使用协议,无需自行办理。申请自主品牌快递的企业,建议在申请快递许可证前2-3个月启动等保备案工作。
根据《快递业务经营许可管理办法》及各地邮政管理部门的申请材料要求,信息系统安全等级保护备案证书是申请快递业务经营许可证的必备材料之一。无论是省内经营、跨省经营还是国际快递业务,均需提交该证明。
法规依据:根据《网络安全法》和《信息安全等级保护管理办法》,凡是涉及用户个人信息、运单数据、物流轨迹等敏感信息的信息系统,都必须依法完成等保定级、备案、测评和整改。快递企业的核心业务系统通常定为二级或三级,具体等级取决于日均单量、数据敏感程度和系统规模。
加盟企业的特殊处理:对于加盟制快递品牌的新申请企业,官方指南明确,加盟企业可向品牌总部索要等保备案证书及授权使用协议,无需自行办理。授权使用协议需确保在有效期内。
第一步:系统定级(1-2周)
企业首先需要确定信息系统的安全保护等级。根据《信息安全等级保护定级指南》,快递企业可参考《邮政业信息系统安全等级保护实施指南》进行定级。
定级标准:
二级:一般信息系统,侵害公民、法人合法权益。适用于日均单量较小、数据敏感度一般的快递企业。
三级:涉及重要数据或大量个人信息,侵害社会秩序、公共利益。适用于日均处理上万单的中大型快递企业。
定级材料:需编写《信息系统安全等级保护定级报告》,说明系统功能、服务范围及定级依据。定级报告要把业务描述、数据流(从数据产生、传输、存储到销毁一条线)、受侵害客体三段写实,避免空套模板。
常见退件原因:系统名称和运营单位对不上,填的是简称或项目名;定级报告缺少业务信息安全和系统服务安全两项的等级确定过程,只有结论没有论证。
第二步:材料准备(1-2周)
等保备案需要提交以下核心材料:
| 序号 | 材料名称 | 说明 |
|---|---|---|
| 1 | 信息系统安全等级保护备案表 | 含系统拓扑图 |
| 2 | 信息系统安全等级保护定级报告 | 说明系统功能、服务范围及定级依据 |
| 3 | 单位营业执照复印件与法人身份证明 | 加盖企业公章 |
| 4 | 网络与信息安全管理制度文件 | 含人员权限管理、日志审计、应急预案 |
| 5 | 系统使用的信息安全产品清单及认证、销售许可证明 | 如防火墙、入侵检测等 |
| 6 | 第三方出具的等级保护测评报告 | 部分城市初审阶段可容缺后补 |
特别提醒:若系统由第三方技术公司运维,还需提供委托运维协议及服务商资质证明。
第三步:提交公安机关审核(10个工作日)
备案材料准备好后,提交至属地公安机关网安部门。提交方式有两种:
线上提交:部分省市已开通网上申报通道,材料电子版先线上预审,通过后再约现场或邮寄。
线下提交:携带纸质材料到公安网安大队递交。
审核时限:公安机关自收到备案材料之日起10个工作日内完成审核,对符合等级保护要求的,颁发《信息系统安全等级保护备案证明》。部分地区的承诺办结时限可缩短至3个工作日。
审核不通过怎么办:如果公安机关对定级有异议,按反馈意见修改定级报告后重新提交。
第四步:等级测评(1-2周)
取得备案证明后,企业需要委托具备资质的测评机构进行等级测评。测评机构须在公安部测评机构推荐目录内,证书编号可核验。
测评流程:测评机构现场测评(二级1-2天,三级2-5天含渗透测试),出具《测评报告》。
测评费用参考:二级测评费用约3-8万元/次,三级测评费用约10-20万元/次。
第五步:整改与复测(视情况而定)
如果测评发现不符合项,企业需要按照测评发现的安全问题进行整改。整改主要涉及三个方面:安全管理制度不完善、漏洞补丁类修复、设备缺失不足。
整改常见问题:弱口令、默认账号未清理;补丁与版本未更新;网络日志留存不足6个月;缺少入侵检测与防病毒;数据无异地或离线备份。
整改完成后联系测评机构复测,测评通过后将《测评报告》和整改报告提交公安机关,整个等保备案流程才算完成。
整体周期
| 环节 | 时间预估 |
|---|---|
| 系统定级 | 1-2周 |
| 材料准备 | 1-2周 |
| 公安机关审核 | 10个工作日(可缩短至3个工作日) |
| 等级测评 | 1-2周 |
| 整改与复测 | 视情况而定 |
| 合计 | 1-2个月 |
建议预留4-6周更稳妥,避免因材料退件或整改不及时影响快递许可证申请进度。
费用参考
| 费用项 | 二级 | 三级 |
|---|---|---|
| 测评服务费 | 3-8万元/次 | 10-20万元/次 |
| 整改费用 | 2-5万元 | 5-15万元 |
| 备案证明本身 | 不收费 | 不收费 |
公安机关颁发备案证明不收取费用。如果委托专业机构协助,代办服务费另计。
时间规划建议
等保备案是快递许可证申请的前置条件,建议在申请许可证前2-3个月启动等保备案工作。这样可以确保在提交快递许可证申请材料时,等保备案证明已经到手。
材料提交要点
在快递业务经营许可管理系统中,等保备案证明需扫描成PDF格式上传,并加盖企业公章。如果是加盟企业使用的总部系统,还需一并上传授权使用书,确保授权期限在有效期内。
备案变更义务
取得等保备案证明后,如果系统迁移、域名更换、运营主体调整,需要在变化发生后30日内完成变更备案。否则可能影响后续的年度报告和监管检查。
Q1:等保备案证明和等保测评报告是同一个东西吗?
A:不是。备案证明是公安机关颁发的、证明你已完成备案的文件;测评报告是测评机构出具的、证明你的系统安全状况符合等级保护要求的报告。备案是测评的前置条件,两者都需要。
Q2:快递企业一般做二级还是三级等保?
A:取决于业务规模和数据敏感度。日均单量小、数据敏感度一般的企业通常做二级;日均处理上万单的中大型企业建议做三级。拿不准时,涉及公民个人信息或资金往来的往高靠,纯内部的往低靠。
Q3:加盟快递企业需要自己办等保备案吗?
A:不需要自行办理。加盟企业可向品牌总部索要等保备案证明及授权使用协议,在申请快递许可证时提交即可。
Q4:等保备案证明的有效期是多久?
A:备案证明本身没有明确的有效期,但二级系统一般每2年测评一次,三级系统每年至少测评一次。不按时测评同样属于未履行安全保护义务。
Q5:等保备案办理过程中最容易卡在哪一步?
A:最常见的是定级报告和材料格式问题。定级报告缺少论证过程、系统名称与营业执照不一致、拓扑图模糊或缺要素,是三大高频退件原因。
Q6:不办等保备案直接申请快递许可证会怎样?
A:申请材料不齐全,许可证申请无法通过审核。根据《网络安全法》第59条,不履行安全保护义务且拒不改正的,可处1万-10万元罚款,直接责任人处5000元-5万元罚款。
系统定级拿不准?定级报告不知道怎么写?测评机构不知道选哪家?
立即致电 188-1087-6608
资质顾问一对一为您解答,欢迎电话咨询免费评估。
工作时间:周一至周五 9:00-18:00
