信息安全等级保护备案工作包括信息系统备案、受理、审核和备案信息管理等工作。第二级及以上信息系统，应在安全保护等级确定后10日内，由其运营、使用单位或者其主管部门到所在地设区的市级以上公安机关办理备案手续。
 
根据规定，企业在确定自己的信息系统属于第三级信息系统之后，就应当在10日内准备材料并进行备案。
 
一、备案所需材料
 
备案所需材料主要是《信息安全等级保护备案表》，第三级以上信息系统同时提供以下材料：（一）系统拓扑结构及说明；（二）系统安全组织机构和管理制度；（三）系统安全保护设施设计实施方案或者改建实施方案；（四）系统使用的信息安全产品清单及其认证、销售许可证明；（五）测评后符合系统安全保护等级的技术检测评估报告；（六）信息系统安全保护等级专家评审意见；（七）主管部门审核批准信息系统安全保护等级的意见。
 
二、备案流程
 
备案材料准备完毕，就可以提交公安机关网安部门进行审核。对符合等级保护要求的，在收到备案材料之日起的10个工作日内颁发《信息系统安全等级保护备案证明》；发现不符合本办法及有关标准的，在收到备案材料之日起的10个工作日内通知备案单位予以纠正。
 
1.定级报告→备案申请→公安机关初审
如果等级不符合要求，需要打回重新定级；定级符合要求则进行下一步。
2.系统安全建设→等保测评→测评报告→公安机关审核
如果经审核发现不符合要求，申办单位需要组织开展系统建设整改→提交整改报告，然后重新走一遍等保测评→测评报告→公安机关审核的流程。
3.审核通过→备案证明→监督检查。