什么是等保测评

等保测评是指信息安全等级保护测评。信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作。
一、等保测评是什么意思
等保测评是指信息安全等级保护测评。信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作。等级保护的目的是为了保护国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统。信息安全等级保护规范是国内信息安全等级保护的标准，是一个基于等级的安全管理体系，它由“等级划定、保护要求、保护措施、保护检查”四部分组成。
二、等保三级基本要求
等保三级基本要求是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息在存储、传输、处理这些信息时分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
下面是等保三级基本要求的内容：
系统定级：编写定级报告、填写定级备案表。
系统备案：定级备案表填写完整后，将定级材料提交至公安机关进行备案审核。
整改实施：对系统进行调研，开展差距评估，依照国家相关标准进行方案设计，完成相应设备采购及调整、策略配置调试、完善管理制度等工作。
系统测评：请当地测评机构，对系统进行全方面测评，测评评分合格后获得合格测评报告，并最终获得等级保护备案证。
运维检查：系统持续运维与优化，并按照相关要求进行年检。
三、等保级别
三级比二级高。信息系统的安全保护等级根据信息系统在国家安全、经济建设、社会生活中的重要程度，分为五级。其中第三级属于“监管级别”，由国家信息安全监管部门进行监督、检查。三级是国家对非银行机构的最高级认证，属于“监管级别”，由国家信息安全监管部门进行监督、检查，认证需要测评内容涵盖等级保护安全技术要求5个层面和安全管理要求的5个层面，主要包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类，要求十分严格。