申请条件

• 合法运营主体：在河南的企业、事业单位、政府机关等各类组织，只要其运营有符合等级保护定级范围的信息系统，均可申请。
• 明确的定级对象：需确定具体的信息系统作为定级对象，如基础网络（专网、内网、外网、网管系统等）、业务应用系统（生产、调度、管理、作业、办公系统等）、门户网站、新兴技术系统（云平台、大数据、工业控制系统、物联网、移动互联网等）1.
• 符合等保要求的信息系统：信息系统应具备相应的安全保护能力，包括物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面，以满足不同等级的保护要求.

申请流程

1. 确定定级对象：各行业主管部门、运营使用单位应组织开展对所属信息系统的摸底调查，全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况，确定定级对象1.
2. 初步确定等级：依据等保 2.0 定级指南，企业或单位需对定级对象进行初步评估，根据信息系统在国家安全、经济建设、社会生活中的重要程度，以及信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素，确定其安全保护等级，等级从一级到五级，逐级提高15.
3. 专家评审与主管部门审批：初步等级确定后，组织专家评审并报请主管部门审批。专家评审将论证定级的合理性，并提出修改意见。主管部门将根据评审结果和实际情况，最终确定安全保护等级1.
4. 提交备案材料：确定等级后，需准备并提交备案材料。二级系统需提交信息系统安全等级保护备案表 2 份、定级报告 2 份、专家评审意见、主管部门审核批准意见、系统安全组织机构和管理制度等；三级及以上系统除上述材料外，还需提供系统拓扑结构及说明、网络安全应急处置预案、信息系统安全等级测评报告、系统安全保护设施设计实施方案或改建实施方案、信息系统使用的信息安全产品清单及其认证、销售许可证明等16.
5. 备案申请与审核：将备案材料提交至所在地设区的市级以上公安机关进行备案申请。公安机关将审核材料，符合条件的发放备案证明；不符合条件的，通知改正并重新审核。根据等保 2.0 标准，第二级以上信息系统应在安全保护等级确定后 10 日内完成备案16.
6. 建设整改与等级测评：备案完成后，按照等级保护要求进行建设整改，建设安全管理体系。委托具有资质的测评机构进行等级测评，形成测评报告，作为评价信息系统安全保护状况的依据1.
7. 监督检查：公安机关将对企业或单位的信息系统安全保护工作进行监督检查，确保其持续符合等级保护要求15.

申请费用

• 等保一级：等保一级为 “用户自主保护级”，是等保中最低的级别，该级别无需测评，提交相关申请资料，公安部门审核通过即可，一般无测评费用，但可能需要投入一定的人力和时间成本进行资料准备和自我检查等工作.
• 等保二级：等保二级的费用相对较为灵活，一般包括以下几个方面：
  • 测评服务费：一般在 4 万 - 8 万之间，具体费用因地区、测评机构以及系统的复杂程度而异。例如，南方地区等保二级的市场指导价大致在 4 万 - 6 万，北方的大致在 6 万 - 8 万78.
  • 安全产品购置费：至少需要购买 3 个安全产品，费用大概在 0.5 万 - 2 万之间2.
  • 整改费用：根据企业信息管理系统存在的安全隐患数量、安全装置的补充情况等而定，一般在几万元到十几万之间27.
  
  
• 等保三级：等保三级的费用相对较高，主要包括：
  • 测评服务费：一般在 7 万左右，同样会因各种因素有所波动2.
  • 安全产品购置费：至少需要购买 6 个安全产品，费用大概在 8 万 - 13 万之间2.
  • 整改费用：通常比二级整改费用要高，具体费用根据企业实际情况确定，可能在十几万到几十万不等27.