甘肃网络等级保护备案不是交一次材料就能了事。兰州一家做医疗信息系统的公司上线新平台时才发现，系统定级报告还没做、整改范围也没界定，后面的手续自然推进不了。
甘肃省公安厅网络安全保卫部门受理网络等级保护备案，备案的前置材料是系统定级报告。级别不同，后续的测评与整改要求也不同，顺序不能颠倒。
网络等级保护备案由哪个部门负责？
网络等级保护备案办理中容易卡住的实际问题
兰州一家做医疗信息系统的公司，新平台上承载了患者数据，但内部认为系统“只是内部使用”而未做定级。提交备案时被要求先完成定级与专家评审，测评范围也需要按系统边界重新界定。补做定级报告、明确整改范围后，备案才进入正常流程。
甘肃备案由属地公安机关网安部门受理，定级报告与系统边界说明是核查重点；测评需委托有资质的第三方机构，费用与系统规模相关。
网络等级保护备案是信息系统运营使用单位落实等级保护制度、向公安机关网安部门办理的备案手续。在甘肃，这类资质的主管部门为 甘肃省公安厅网络安全保卫部门。
甘肃的等保需求集中在兰州的软件与信息服务企业、各地承载业务数据的平台运营方，以及医疗、教育等行业的信息系统建设单位。系统承载的数据越敏感，定级与整改要求越高。
办理前先理清的几个重点
办理路径可以概括为三步：第一步定级，对系统做等级保护定级并编制定级报告；第二步备案，向属地公安机关网安部门提交备案材料；第三步测评整改，按级别委托测评并落实整改。三步顺序不能颠倒。
办理中容易忽略的细节
定级偏低是常见风险。系统承载的数据越敏感、服务对象越广，级别通常越高，对应的测评和整改要求也越严。为了避免备案后再返工，建议定级阶段就把系统边界、数据范围和用户规模梳理清楚，必要时请专业机构参与评审。
网络等级保护备案办理条件一览表
| 序号 | 网络等级保护备案办理条件 |
| 1 | 已运营或拟运营的信息系统 |
| 2 | 系统已完成等级保护定级 |
| 3 | 有相应的安全管理制度与技术措施 |
| 4 | 属地向公安机关网安部门管辖 |
网络等级保护备案申请材料清单
| 序号 | 网络等级保护备案申请材料 |
| 1 | 系统定级报告 |
| 2 | 备案表与单位基本信息 |
| 3 | 系统拓扑与说明文档 |
| 4 | 安全管理制度文件 |
| 5 | 测评报告（按级别要求） |
| 6 | 整改情况说明 |
材料之间要能相互印证：业务说明对应实际功能，人员或场所材料对应真实经营，避免只堆证件不说明业务。
办理流程怎么走
对系统进行等级保护定级
编制定级报告并组织专家评审
向属地公安机关网安部门提交备案
按级别开展测评与整改
办理周期与费用参考
办理周期：备案环节通常 10–20 个工作日，测评整改时间视系统而定。费用方面：备案不收费，测评费用由第三方机构收取。
甘肃哪些地区适用，受理范围怎么界定
在甘肃，受理范围覆盖全省下辖的二级城市，主要包括：兰州、嘉峪关、金昌、白银、天水、武威、张掖、平凉、酒泉、庆阳、定西、陇南、临夏、甘南 等。建议优先通过甘肃政务服务网或属地 甘肃省公安厅网络安全保卫部门 查询最新办事指南。
办理提醒与延伸阅读
定级、备案与测评是不同环节，不能当成一次办理。如仍不确定自身业务是否需要办理网络等级保护备案，建议先对照上方条件与适用场景逐项自查，再决定申报类型。
延伸阅读：网络等级保护备案办理指南 | 企业资质指南相关办理 | 甘肃企业资质指南首页
常见问题（FAQ）
甘肃网络等级保护备案怎么办理？
先定级、再备案、后测评。定级报告是备案的前置材料，系统级别不同，后续测评和整改要求也不同，建议按这个顺序推进。
定级和备案是一回事吗？
不是。定级是确定系统安全保护等级，备案是把定级结果报公安机关网安部门，测评是委托机构验证防护水平，三个环节解决的问题不同。
所有网站都要做等保吗？
对外提供服务、承载业务数据的信息系统通常都在范围内。是否定级为二级及以上、需要哪些手续，取决于系统承载的业务与数据重要性。
测评机构怎么选？
建议选具备相应资质的测评机构，并先确认测评范围与系统边界。测评费用由第三方收取，报价差异主要来自系统规模和整改工作量。
备案后还需要做什么？
按定级结果开展测评与整改，并持续维护安全管理制度。系统发生重大变更或级别调整时，应及时更新备案信息。
以上内容围绕甘肃网络等级保护备案的办理条件、材料、流程与常见问题整理，具体口径以 甘肃省公安厅网络安全保卫部门 最新公布的要求为准。
