等保测评基本知识

等保概念
等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。早在2017年8月，公安部评估中心就根据网信办和信安标委的意见将等级保护在编的5个基本要求分册标准进行了合并形成《信息安全技术 网络安全等级保护基本要求》一个标准。(GB/T 22239—2019代替 GB/T 22239-2008)该标准于2019年5月10日发布，于2019年12月1日开始实施。

等保测评流程
1、定级（等级保护首要环节）
2、备案（备案是等级保护的核心）
3、建设整改（建设整改是等级保护工作落实的关键）
4、等级测评（等级测评是评价安全保护状况的方法）
等级保护等级划分
1、自主保护级（一般损害对法人，不损害国家安全、公共利益、社会秩序）
无需备案，对测评周期无要求
2、指导保护级（严重损害对法人，一般损害社会秩序、公共利益，不损害国家安全）
公安部门备案，建议两年测评一次
3、监督保护级（对国家安全、社会秩序造成损害、对法人特别严重损害）
公安部门备案，要求每年测评一次
4、强制保护级（对国家安全严重损害）
公安部门备案，要求半年一次
5、专控保护级（对国家安全特别严重损害）
公安部门备案，依据特殊安全需求进行

信息系统等级参考

网络安全等级保护基本要求

三级等保实施方案（通用）