、是必须要备案的吗、不备案的话会有什么处罚呢
北京信息安全等级保护备案分为五级，从一级到五级。
针对于什么类型的企业需要办理信息安全等级保护第几级，举例如下：
一级：最简单的企业；
二级：有一定浏览量，一般针对于企业内部信息；
三级：有较高浏览量，针对于中兴企业；
四级：政府重要部门；
五级：国家核心部门。
办理要求：
1、市场调研与分析、业务开展和 实施计划、收费方式方法与标准、预期服务质量、投资分析、社会效益与经济效益、拓扑图及业务说明、服务和质量保障措施、信息安全保障措施等;
2、市场调研与分析。盈利模式介绍与分析，业务发展和实施计划，市场预测，预期服务质量，投资分析，软硬件设备描述。
办理流程：
01定级备案 依据《定级指南》相关文件要求、结合行业特点对业务信息系统提供定级参考建议，并协助客户完成定级备案工作
02差距评估 协助完成人工检查、风险评估、漏洞扫描、渗透测试等工作，为用户快速精准地完成差距评估工作
03方案设计 拥有业内资深专家，结合丰富的行业经验，编写出针对不同客户特点的整体解决方案，满足合规性的同时，也体现了用户的安全价值
04整改实施 整改实施阶段，本产品线能够覆盖等级保护核心安全产品
05系统测评 系统测评阶段，协助客户配合测评中心完成系统测评工作，能够帮助用户顺利通过系统测评
06等保运维 等保运维服务，为客户的系统安全保驾护航，解除客户的后顾之忧 所需设备***： 有：防火墙、Web应用防护服务、运维管控与审计服务；（含全年安全检查服务）；流量管控服务、抗DoS服务、日志审计服务；IPS入侵防御服务、主机安全防护服务、数据库审计服务等；
注释：评测分数不同，所要求采购设备不同
结语:
信息安全无小事，核新产融作为依托中央企业股东背景设立的互联网金融机构，既要建立完善的硬件、软件安全防护体系，也要制定严格的网络安全制度体系，形成一套以数据驱动为主导、风险管理为核心、用户至上为理念的运营体系。面对日益复杂的网络信息安全挑战，我们有信心在未来的互联网金融浪潮中，迎风破浪、一往无前。
