等保测评流程：

• 评测准备——信息收集、工具和表单
• 方案定制——确定对象和指标、开发指导书
• 现场测评——评测实施、结果记录、问题确认
• 问题验证——整改后验证
• 报告编制——整体测评、风险分析

等级保护工作分工：

• 卓见云：提供全流程技术支撑和咨询服务
• 阿里云：由卓见云与云服务商沟通协作
• 测评机构：可提供等保咨询和测评服务
• 公安机关：负贵备案审核和监督检查

服务流程

流程\角色	运营、使用单位	公安机关	卓见云	测评机构
定级	确定安全保护等级，填写定级备案表、编写定级报告		协助运营、使用单位确认定级对象，为其提供咨询服务，辅导运营、使用单位准备定级报告。	可承接运营，使用单位的备案服务
备案	准备备案材料，到当地公安机关备案	当地公安机关审核受理备案材料	辅导运营、使用单位准备备案材料和提交备案申请	可承接运营，使用单位的备案服务
整改建设	建设符合等级要求的安全技术和管理体系		依据相应等级要求对当前实际情况进行差距分析，针对不符合项以及行业特性要求进行个性化的整改方案设计，协助运营、使用单位完成建设整改工作	对等级保护对象符合性状况进行测评
等级测评	准备和接受测评机构测评	公安机关监督检查运营、使用单位是否按要求开展等级保护工作	在测评阶段会指导运营、使用单位配合测评中心开展等级测评工作，并保障顺利通过等保测评获得测评报告

• 信息系统运营、使用单位按照《信息系统信息安全等级保护定级指南》，确定信息系统安全等级。申报系统在新建、改建、扩展立项时须同时向立项审批部门提交定级报告。
• 已运行的信息系统在安全保护等级确定后30日内，由其运营、使用单位到所在地市级以上公安机关办理备案手续。新建系统，在通过立项申请后30日内办理备案手续。
• 可委托第三方服务机构、测评机构分析整改需求。信息系统运营、使用单位可依据整改方案开展信息系统安全建设及整改。
• 选择第三方测评机构进行测评。对于新建系统可在试运行阶段进行测评。信息系统运营、使用单位通过测评后，向级以上公安机关提交测评报告。
• 定期选择第三方测评机构开展测评工作。三级信息系统一年测评一次，四级信息系统半年测评一次。