一、等保定级流程

企业应依据信息安全技术网络安全等级保护定级指南确定系统等级，一般互联网信息服务平台定为二级。定级后须在30个工作日内向公安机关网安部门备案。

二、技术要求落实

• 物理层：服务器须存放于符合要求的数据中心，不得使用家庭网络。
• 网络层：须配置防火墙、入侵检测系统；网站须开启HTTPS。
• 应用层：须具备用户认证、权限管理、日志审计功能。

三、测评与整改

委托具备资质的等级保护测评机构进行测评，测评结论须达到符合或基本符合，如有不符合项须在6个月内完成整改。