第一步:系统定级,对业务、资产、安全技术和安全管理进行调研,确定定级系统,准备定级报告,提供协助定级服务,辅助用户完成定级报告,组织专家评审。
第二步:系统备案,持定级报告和备案表到所在地公安网监进行系统备案。
第三步:建设整改,参照定级要求和标准,对信息系统整改加固,建设安全管理体系。
第四步:等级测评,测评机构对信息系统等级测评,形成测评报告。
第五步:合规监督检查,向所在地公安网监提交测评报告,公安机关监督检查进行等级保护工作。