这份文件管什么
《信息安全等级保护管理办法》（公通字〔2007〕43 号）是等保备案与测评周期的直接管理依据。它规定了二级以上信息系统应当办理备案、备案的受理机关与时限，明确了三级每年至少测评一次、四级每半年至少测评一次的周期要求，并赋予公安机关监督检查的职责。虽然等保 2.0 的技术标准已经更新，但这份管理办法在备案流程与周期要求上仍然有效。
基本信息
| 文件 | 《信息安全等级保护管理办法》（公通字〔2007〕43 号） |
|---|---|
| 备案范围 | 二级以上信息系统 |
| 测评周期 | 三级每年至少一次，四级每半年至少一次 |
| 办理时限 | 等级确定后按规定时限办理备案（常见口径为 30 日内） |
| 受理机关 | 所在地设区的市级以上公安机关网安部门 |
| 费用 | 备案不收取费用 |
备案与测评动作链
备案与测评动作链
# 新系统
定级 → 专家评审 → 主管部门核准（如有）→ 30 日内备案 → 纳入测评周期
# 存量系统
等级确定后按期备案；系统边界或等级变化时及时变更备案信息
# 周期测评
三级每年至少一次、四级每半年至少一次，报告按属地要求报送
# 监督检查
配合检查并提供整改回执，问题限期闭环容易忽略的细节
- 备案信息要维护：系统名称、责任人、边界变化后及时更新备案材料
- 备案不是终点：备案后进入测评周期与监督检查范围
- 多单位集团：按系统所在地属地办理，不是按总部所在地
- 新建与改建系统：投入使用前完成定级备案，避免带病运行
- 材料留存：备案证明与测评报告是投标与检查的常用证明
各地受理窗口与材料细节存在差异：有的地区支持线上申报，有的要求纸质材料与现场核验，办理前先按属地要求确认清单与流程。
备案完成不等于合规结束：后续还有周期测评、整改与监督检查，检查时通常看最近一次测评报告是否在要求周期内。