上海游戏公司需2周内完成信息系统安全等级保护备案

(点击上方“GameLook”↑↑↑↑↑↑,订阅微信)

《网络安全法》自2017年6月在中国正式颁布实施以来，相关行业监管细节正在到各互联网细分领域推进，近期游戏业成为了又一个落实的重点领域。

3月28日下午，上海市信息网络安全管理协会联合上海市网络游戏行业协会举办了关于游戏行业信息系统等级保护定级、测评辅导培训会议。上海市公安局网络安全保卫总队、公安部第三研究所与上海游戏企业代表200多人共同参与。

此次培训主要针对网络游戏行业现状及需重点关注的安全问题、网络游戏行业等级保护定级要求、网络安全等级保护测评实务三个方面进行了相关介绍和讲解。

上海市游戏行业等保定级备案及整改测评时间要求为：

4月15日前：完成信息系统定级备案工作

10月1日前：完成差距整改，等保测评，拿到备案证明

信息安全等级保护工作总体分为五个步骤，分别为定级、备案、整改、测评及监督检查。

4月15日前，上海游戏企业需要完成：

定级阶段采取自主定级、专家评审、主管机构审批、公安审查4步骤完成。

根据相关主管部门规定，需要提供的材料主要有《信息系统安全等级保护备案表》《信息系统定级报告》。

从游戏企业的实际情况来看，主要定级在第三级，所需要提供的企业信息系统资料较多，GameLook找到了某上海评测中心提供的定级评测申请表，内容主要涉及企业的网络安全相关，如下图（仅供参考）：

而在评测机构接受评测申请后，评测机构会给出评测报告，之后再向主管部门提交备案表，主要内容如图（仅供参考）：

上海地区游戏企业已进入了备案进程中，相信不久之后其他地区游戏企业也将逐步落实等级保护备案工作。