黑龙江等保测评你不得不知道的常见问题

1. 等保测评的基本流程是什么？

等保测评的基本流程包括系统定级、备案、建设整改、等级测评和监督检查。首先，根据系统的重要性和潜在风险确定安全等级，然后向相关公安机关提交备案并获得备案证明。接着，根据定级结果采取必要措施加强系统安全，再由授权的测评机构对系统进行安全测评，最后公安机关定期对系统进行安全检查。

2. 等保测评的等级划分有哪些？

等保测评包括五个等级

第一级：等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益

第二级：等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全

第三级：等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害

第四级：等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害

第五级：等级保护对象受到破坏后，会对国家安全造成特别严重危害

3. 等保测评的费用是多少？

开展等级保护工作的费用主要包括规划费用、建设或整改费用、运维费用、测评费用等。具体费用因各单位现状、保护对象承载业务功能、重要程度、所在地区等差异较大。一般来说，二级是3-4万，三级4-5万。

4. 等保测评的周期是多久？

一个二级或三级的系统整体持续周期通常为1-2个月。现场测评周期一般为1周左右，具体时间还要根据信息系统数量及信息系统的规模，以及测评方与被测评方的配合情况等有所增减。小规模安全整改（管理制度、策略配置技术整改）通常需要2-3周，出具报告时间为1-2周。目前各地根据各自省份或城市的情况，还存在单独规定测评实施周期的情况，一般是签订测评合同之日起3-6个月必须出具测评报告。

5. 等保测评后是否需要整改？

整改工作可根据网络运营者对测评结果分数的期望和现有安全防护措施的实际效果是否能保障业务抵抗风险的需求按需开展。整改内容也有很多不同方向，除安全设备或服务外，安全管理制度、安全策略调整的整改成本并不高，同样也能快速提升安全保障能力。