什么是等保？等保是什么？等保就是信息安全等级保护，网络安全法要求网络运营者应当按照网络安全等级保护制度的要求履行信息系统安全保护义务，保障信息系统免受干扰破坏或者未经授权的访问，防止信息数据泄露或者被窃取篡改。为什么要做等保测评？一、保护信息系统的安全，提高信息安全保障工作的整体水平，有效解决信息系统面临的威胁和存在的问题。
等保分为几级？根据保护对象受到破坏时，所侵害的客体和对客体造成侵害的程度分为五级。常见需要测评的为二级和三级系统。等保测评几年一测呢？二级等保要求两年测评一次，三级系统一年测评一次。等保测评的流程：1、系统定级。首次测评需要组织专家对系统进行定级。2、备案。到网监部门进行信息系统备案，获取信息系统备案证明。3、建设整改。
1、等级保护测评流程?按官方的说话，等保就是信息安全等级保护，是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。信息安全等级保护是国家信息安全保障的基本制度、基本策略和基本方法。开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障，是信息安全保障工作中国家意志的体现。
那为什要做等保呢？如果一个企业做了等保，意味着公安机关认可你的安全现状，一旦发生安全事件是意外，自己不承担责任，例如数据泄露。如果没做，就代表没有达到国家要求，一旦发生安全事件要自己承担相关责任。下面重点来了，怎么做等保，或者换言之，等保包括哪些方面？可以分为四个方面：设备和计算安全、物理和环境安全、网络和通信安全、应用和数据安全。
2、等保二级几年测评一次等级保护二级测评每2年进行一次。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行保护，对信息系统中使用的信息产品实行按等级管理，对信息系统中发生的信息事件分等级响应、处置。等保根据系统重要程度和被破坏后的危害程度，划分为5个等级：一级（自主保护）、二级（指导保护）、三级（监督保护）、四级（强制保护）、五级（专控保护）。
等保二级和三级的区别一、适用范围区别等保二级适用于对社会没影响，比如只影响自己公司内部的系统：等保三级适用于对社会有一定影响但是对国家网络没影响的系统。二、防护能力区别第二级保护能力需达到：能够防护系统免受外来小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难及其他的相应程度的威胁做造成的重要资源损害，能够发现重要的漏洞和事件，在遭受攻击损害后，具备在一段时间内恢复部分功能。
