‘壹’ 长春市办理互联网上网服务营业场所信息网络安全审核需要什么材料
一、在长春市办理“互联网上网服务营业场所信息网络安全审核”需携带如下材料进行申请： 1.一般情况需提供：工商部门颁发的营业执照(纸质：原件0 份；复印件1 份；由申请人拟设立场所所在地工商管理部门颁发的营业执照副本复印件。） 2.一般情况需提供：吉林省互联网上网服务营业场所信息网络安全审核表(电子版：原件1 份；复印件0 份；按表填写要求填好审批栏目以上所有申请人情况。） 3.一般情况需提供：文化部门同意筹建的批准文件(纸质和电子版：原件1 份；复印件0 份；由场所所在地的区文化主管部门出据批准设立文件或公示材料。） 二、本事项收费情况： 不收费 三、办理时限 7个工作日 四、办理地址 注：若你户籍地所在行政区域的政务服务中心或公共服务中心不在所列网点内，请先电话咨询户籍地政务服务中心或公共服务中心。 网点名称:净月开发区政务服务中心 网点地址:长春市净月区生态大街6666号 网点电话答帆山:0431-85213531 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:汽开区政务服务中心 网点地址:长春市汽开区东风大街7766号汽开区管委会 网点电话:0431-81501237 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:莲花山区政务服务中心 网点地址:莲花山度假区泉眼镇雾九路一号 网点电话:0431-81336520 办公时间:冬季：9:00-16:30 夏季：9:00-17:00周一至周五（法定节假日除外） 网点名称:朝阳区政务服务中心 网点地址:吉林省长春市延安大街1149号 网点电话:0431-85090718 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:南关区政务服务中心 网点地址:长春市南关区家苑路399号南关交警队东侧 网点电话:0431-89682700 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:宽城区政务服务中心 网点地址:长春市宽城区富城路228号 网点电话:0431-89991639 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一轿皮至周五（法定节假日除外） 网点名称:绿园区政务服务中心 网点地址:吉林省长春市西安大路6665号 网点电话:0431-89625000 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:二道区政务服务中心 网点地址:长春市二道区惠工路与广德街交汇处惠工路799号 网点电话:0431-89177966 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:双阳区政务服务中心 网点地址:长春市双阳区鼎鹿广场南侧 网点电话:0431-84285756 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:九台区政务服务中心 网点地址:吉林省长春市九台区长通路与福林大街交汇民生大厦 网点电话:0431-81367322 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:榆树市政务服务中心 网点地址:榆树市政务服务中心（榆树市政府东南） 网点电话:0431-83835541 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:农安县政务服务中心三楼 网点地址:吉林省长春市农安县龙府广场东侧清中德彪街1616号 网点电话:0431-83279001 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:德惠市政务服务中心 网点地址:德惠市德兴路与惠新路交汇处西行100米 网点电话:0431-87000815 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外） 网点名称:长春市政务服务中心 网点地址:长春市普阳街3177号 网点电话:0431-88779017 办公时间:冬季：8:30-16:00 夏季：8:30-16:30 周一至周五（法定节假日除外）
‘贰’ 网络安全审查办法
《网络安全审查办法》是为了确保关键信息基础设施供应链安全，维护国家安全，由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等12部门联合制定的办法。2020年4月27日，《网络安全审查办法》正式发布，自2020年6月1日起实施。
网络安全审查主要审查的内容如下：
1、产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险。
2、产品和服务供应中断对关键信息基础设施业务连续性的危害。
3、产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险。
4、产品和服务提供者遵守中国法律、行政法规、部门规章情况。
5、其他可能危害关键信息基础设施安全和国家安全的因素。
其中电信、广播电视、能源、金融、公路水路运输、铁路、民航、邮政、水利、应急管理、卫生健康、社会保障、国防科技工业等行业领域的重要网络和信息系统运营者在采购网络产品和服务时，应当在与产品和服务提供方正式签署合同前申报网络安全审查。通常情况下，网络安全审查在45个工作日内完成，情况复杂的会延长15个工作日。进入特别审查程序的审查项目，可能还需要45个工作日或者更长。关键信息基础设施运营者或产品和服务提供者认为审查人员有失客观公正，或未能对审查工作中获悉的信息承担保密义务的，可以向网络安全审查办公室或有关部门举报。
‘叁’ 2021年网络安全审查需要多久
通常情况下，网络安全审查在45个工作日内完成，情况复杂的会延长15个工作日。进入特别审查程序的审查项目，可能还需要45个工作日或者更长。根据《办法》要求，补充提供材料的时间不计入审查时限。
根据《办法》，网络安全审查办公室设在国家互联网信息办公室。具体工作委托中国网络安全审查技术与认证中心承担。中国网络安全审查技术与认证中心在网络安全审查办公室的指导下，承担接收申报材料、对申报材料进行形式审查、具体组织审查工作等任务。
网络安全审查主要审查内容
网络安全审查重点评估关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险，包括：产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏，以及重要数据被窃取、泄露、毁损的风险；产品和服务供应中断对关键信息基础设施业务连续性的危。
产品和服务的安全性、开放性、透明性、来源的多样性，供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险；产品和服务提供者遵守中国法律、行政法规、部门规章情况；其他可能危害关键信息基础设施安全和国家安全的因素。
以上内容参考网络-网络安全审查办法
‘肆’ 网络安全等级保护2.0标准正式实施的时间是
2019年12月1日网络安全等级保护2.0国家标准的正式实施，标志着我国网络安全等级保护制度进入了全新时代。作为国家等级保护标准体系的核心标准之一的GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》（以下简称“定级指南”）于2020年4月28日发布，2020年11月1日正式实施。
定级指南规定了非涉及国家秘密的等级保护对象的定级方法和流程，通过指导网络运营者合理划分定级对象和准确的确定安全保护等级，为后续的安全建设整改、等级测评等工作奠定了良好的基础。
01 等级保护对象扩大了
等保保护定级对象主要包括：信息系统、通信网络设施和数据资源等
信息系统就是我们在1.0时候的定级对象，指的是各类信息系统；
通信网络设施指的是为信息流通、网络运行等起基础支撑作用的网络设备设施，主要包括电信网、广播电视传输网和行业或单位的专用通信网等；
数据资源指的是具有或预期具有价值的数据集合，数据资源主要是拥有大量各类有价值的数据，那么这些单位需要保护好这些数据资源，自然需要对该数据资源进行定级，我们可以想象的这类数据有：人社数据、医保数据、公积金数据、个人财产数据（银行、房产、保险等）等信息。
需要注意的是：
当安全责任主体相同时，大数据、大数据平台/系统宜作为一个整体对象定级；
当安全责任主体不同时，大数据应独立定级；涉及到大量公民个人信息以及为公民提供公共服务的大数据平台/系统，原则上其安全保护等级不低于三级；
不是所有的这类数据都需要独立去定级，日常中主要存在数据进行集中化后的场景，例如一些地方的大数据局或者政务中心将各行业的一些数据要过来后进行相关应用或使用时应当对这些数据进行独立定级。
02 定级要素与安全保护等级新关系
当公民、法人和其他组织的合法权益造成特别严重损害时依然定为二级。
根据2.0的定级指南中定级要数与安全保护等级的关系表我们发现当公民、法人和其他组织的合法权益造成特别严重损害时依然为二级，这块在征求意见稿中是第三级。
定级要素与安全保护等级的关系如下：
03 受侵害的客体表现形式有哪些
定级对象受到破坏时所侵害的客体包括国家安全、社会秩序、公众利益以及公民、法人和其他组织.
侵害国家安全的事项包括以下方面:
1.影响国家政权稳固和领土主权、海洋权益完整;
2.影响国家统一、民族团结和社会稳定;
3.影响国家社会主义市场经济秩序和文化实力;
4.其他影响国家安全的事项。
侵害社会秩序的事项包括以下方面:
1.影响国家机关、企事业单位、社会团体的生产秩序、经营秩序、教学科研秩序、医疗卫生秩序;影响公共场所的活动秩序.公共交通秩序;
2.影响人民群众的生活秩序;
3.其他影响社会秩序的事项。
侵害公共利益的事项包括以下方面:
1.影响社会成员使用公共设施;
2.影响社会成员获取公开数据资源;
3.影响社会成员接受公共服务等方面;
4.其他影响公共利益的事项。
业务信息安全和系统服务安全受到破坏后,可能产生以下侵害后果:
1.影响行使工作职能;
2.导致业务能力下降;
3.引起法律纠纷;
4.导致财产损失;
5.造成社会不良影响;
6.对其他组织和个人造成损失;
7.其他影响。
侵害公民法人和其他组织的合法权益是指受法律保护的公民.法人和其他组织所享有的社会权利和利益等受到损害。
确定受侵害的客体时.首先判断是否侵害国家安全,然后判断是否侵害社会秩序或公众利益.最后判断是否侵害公民,法人和其他组织的合法权益。
04 定级新流程
对于新建网络、运营者应当依照等级保护相关法律法规要求和本标准，在规划设计阶段确定其安全保护等级；对于跨省或者全国统一联网运行的网络可以由行业主管（监管）部门统一组织定级工作。安全保护等级初步确定为第二级及以上的等级保护对象，其运营者应当依据标准要求分别进行专家评审、主管部门核准和公安机关备案审核，最终确定其安全保护等级。
定级中的一般工作流程：
专家评审：定级对象的运营、使用单位应组织信息安全专家和业务专家等，对初步定级结果的合理性进行评审，并出具专家评审意见 。
主管部门审批：定级对象的运营、使用单位应将初步定级结果报请行业主管（监管）部门核准，并出具核准意见。
公安机关审核：定级对象的运营、使用单位应按照相关管理规定，将初步定级结果提交公安机关进行备案审查，审查不通过，其运营使用单位应组织重新定级；审查通过后最终确定定级对象的安全保护等级。
企业合规通过等保2.0，完成备案审核后还需通过整改建设、等级评测的工作流程。
网堤安全一站式等保合规解决方案
等级保护的各个阶段有着不同的工作重点，网堤安全凭借着深厚的技术实力和丰富的安全服务项目经验，针对等级保护各个阶段同时可提供专业的等保咨询服务、安全防护产品、安全技术服务和安全运营服务。为各行业、各种场景的安全等级保护建设、提供全流程的保驾护航。
法律依据：
《网络安全法》第二十一条规定：
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄漏或者被窃取、篡改。
‘伍’ 网络安全审查办法自什么起实施
网络安全审查办法自2020年6月1日起实施。
网络安全包含网络设备安全、网络信息安全、网络软件安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具有保密性、完整性、可用性、可控性、可审查性的特性。
网络分析系统是一个让网络管理者，能够在各种网络安全问题中，对症下药的网络管理方案，它对网络中所有传输的数据进行检测、分析、诊断，帮助用户排除网络事故，规避安全风险，提高网络性能，增大网络可用性价值。
管理者不用再担心网络事故难以解决，科来网络分析系统可以帮助企业把网络故障和安全风险会降到最低，网络性能会逐步得到提升。
网络安全由于不同的环境和应用而产生了不同的类型主要有以下几种：
1、系统安全，运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰；
2、网络的安全，网络上系统信息的安全，包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计。安全问题跟踩。计算机病毒防治，数据加密等；
3、信息传播安全，网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控；
4、信息内容安全，网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏润进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。
《中华人民共和国网络安全法》第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；
（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；
（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；
（四）采取数据分类、重要数据备份和加密等措施；
（五）法律、行政法规规定的其他义务。