A. 网络安全法第38条明确要求关键信息基础设施运营者应至少多久进行一次等级保护
关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
《中华人民共和国网络安全法》第三十八条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
第三十九条国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施：
（一）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估；
（二）定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力；
（三）促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享；
（四）对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
说起“等保”，相信网络安全从业者对这个词非常熟悉;但对非从业者而言，“等保”这个词就变得十分陌生。那么等保到底是什么?为什么要做等保?怎么做等保?所谓等保只是个缩写，它的全称是信息安全等级保护，接下来我们一起来看看详细的内容介绍。
等保到底是什么?
等保，全称叫做信息安全等级保护，顾名思义就是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分为不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。
总结来讲，等保就是保护互联网数据的一种标准方法体系，里面规定了方方面面。
为什么要做等保?
①降低信息安全风险，提高信息系统的安全防护能力。
②满足国家相关法律法规和制度的要求。
③满足相关主管单位和行业要求。
④合理地规避或降低风险。
怎么做等保?
一、等保具体包括什么内容?
①定级：邀请几个网络安全专家，根据信息安全等级保护定级相关指南结合企业信息系统进行评估定级，并出具定级专家意见。衫族
②备案：通过备案工具填写完整系统表单，然后将全部材料一起送到所在地市公安局网安支队进行备案，这个过程正常需要十个工作日完成。
③安全建设整改：根据客户的实际情况进行差距分析，针对不符合的项目以及行业特征进行整改。
④信息安全等级测评：信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。
⑤信息或磨弊安全检查：根据客户需要配合完成的自查工作，按照规章制度的要求落实完成自查流程。
二、等保分为几个级别?
第一级：自主保护级，不需要测评
第二级：指导保护级，建议2年一游陪次
第三级：监督保护级，每年至少一次
第四级：强制保护级，半年一次
第五级：专控保护级，涉密、超越等保范畴
三、什么群体/行业需要开展等保?
①政府机关：电子政务网络。
②金融行业：监管机构、银行、保险公司等。
③电信行业：各大运营商。
④能源行业：电力、石油等。
⑤互联网单位：各大企业、上市公司等。
四、等级保护测评流程，周期多长?
从内容上来看，具体分为两大块：管理层面和技术层面
①管理层面：安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理。
②技术层面：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。
按照政策要求三级信息系统每年至少需要开展一次测评;二级信息系统一般建议每两年开展一次测评，但是部分行业明确要求每两年开展一次测评。
一个二级或三级的系统现场测评周期一般一周左右，具体时间还要根据信息系统数量及信息系统的规模，有所增减。小规模安全整改2-3周，出具报告时间一周，整体持续周期1-2个月，也可能受到其他因素影响，但总的要求一年内要完成。
C. 请问等保三级多久测评一次时间长吗
四级信息系统要求每半年至少开展一次测评；三级信息系统要求每年至少开展一次测评；二级信息系统一般每两年开展一次测评，时间上没有强制要求，部分行业有行业标准要求，如电力行业明确二级系统两年做一次测评。
以北京市为例，等保备案准备阶段，若双方配合度高，材料编制与专家评审会的准备为10个工作日左右；等保备案材料提交准备的时间在3个工作日左右；等保测评的开展需35个工作日左右，最后提交测评报告以及审核阶段，在网安接受材料后，以网安下发实际备案证明时间为准。值得注意的是：在全过程中，需要企业进行安全建设整改，具体时间以各企业实际情况为准。
想要快速完成等保测评全流程有五大关键要素，在此分享给广大网络运营者参考。即优选测评机构、系统合理定级、准备工作充分、及时跟进流程、关键路径并进。
01 优选测评机构
选择测评机构时应尽量选取企业所在地的测评机构，综合考虑其公司资质与技术能力，如测评公司具有的资质、各等级测评师人员数量、在市场中的口碑、被测评企业所属行业的测评案例等。同时明确提出本次测评的工期要求与项目预算，并采取邀请招标或公开招标的方式选择最优的测评机构。例如北京市选择中国信息安全测评中心、北京时代新威等有《网络安全等级保护测评机构推荐证书》的专业测评机构。
02 系统合理定级
系统定级是等保测评的第一步，无论是在建系统或已建系统，合理定级是关键，应参照“定级过低不允许、定级过高不可取”的原则来定级。定级完成后需由安全专家与业务专家共同对定级报告中涉及的系统业务描述、业务网络拓扑、业务受影响的风险分析进行专家评审并形成书面专家评审意见。最后定级报告与专家评审意见需上传到公安网警的等级保护备案系统中。
03 准备工作充分
做好大量的准备工作是快速完成等保测评的先决条件。从业务系统的全生命周期角度来看，需要具备项目立项、需求说明、实施方案、验收标准、人员组织、管理制度等过程环节资料。特别是网络安全方面，需要有网络安全的设计方案、建设实施方案、安全策略及安全检测规范、安全运营管理制度及安全建设运营过程文档（如漏洞扫描报告、渗透测试报告、代码审计报告、应急预案与演练记录、人员培训记录等）。针对规模大或重要性要求高的业务系统其建设设计方案、安全保障方案需要聘请外部专家进行专家评审并形成书面专家评审意见。
04 及时跟进流程
企业在公共信息网络安全综合管理系统填报前应授权一位负责人，并由其跟进后续备案资料收集与文档扫描、系统填写与资料上传，同时关注审核反馈信息及时提交补充资料和修订资料。及时关注审核结果、获取备案证明及线下提交测评报告。此过程中，遇到问题应及时反馈给上级领导，并协调资源推进等级保护备案流程。
05 关键路径并进
加快项目进度一般可采取加班与并行赶工的方式，但前提是需要一名优秀的项目经理来分解项目实施步骤，识别并规划关键实施路径，把控管理项目实施过程风险。等级保护测评过程主要可并行的环节有商务洽谈与技术实施、系统建设与安全检测、系统测评与整改复测。
D. 等级保护测评服务三级,多久做一次
三级等保现在是每年做一次测评。
等级保护备案分为五个级别：
① 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;
② 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;
③ 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;
④ 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;
⑤ 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。
办理等级保护备案的流程是：
一步：定级;（定级是等级保护的首要环节）
二步：备案；（备案是等级保护的核心）
三步：建设整改；（建设整改是等级保护工作落实的关键）
四步：等级测评；（等级测评是评价安全保护状况的方法）
五步：监督检查。（监督检查是保护能力不断提高的保障）
证书案例