等保测评-【是什么】

等保测评不是办一张证书就结束的阶段任务，而是从定级到监督检查的一条连续链路。判断一家企业该怎么起步，先看两件事：系统该定到几级，以及承担测评的机构是否具备有效资质。跳过定级直接找测评机构，或者反过来先签机构再谈定级，是这条链路上容易出问题的地方。

一、等保2.0的尺度：标准体系与分级逻辑

制度底层是《中华人民共和国网络安全法》。该法经2025年10月28日全国人大常委会决定修正，主席令第六十一号公布，自2026年1月1日起施行。修正后的第二十三条明确国家实行网络安全等级保护制度，并列出网络运营者的五项安全保护义务，其中网络日志留存不少于六个月是常被忽略的一条硬要求。

技术层面由一组国家标准支撑。GB/T 22239-2019给出各级别的安全通用要求与安全扩展要求，GB/T 22240-2020负责定级，GB/T 25058-2019划分实施阶段，GB/T 28448-2019规定测评要求。管理办法层面是《信息安全等级保护管理办法》（公通字〔2007〕43号），其第七条把安全保护等级划为五级，等级越高，受到破坏后波及的范围越大。

二、二级与三级的分界：六个具体差别

两级的差别落在六个具体位置，逐条对照比笼统理解更快。

①定级落点不同，GB/T 22240-2020的定级要素表显示，二级多落在公民、法人和其他组织合法权益受到严重损害，或社会秩序和公共利益受到一般损害这一档，三级落在社会秩序和公共利益受到严重损害，或国家安全受到一般损害这一档。

②备案材料不同，43号文第十六条列出的七项材料仅适用于三级及以上系统，二级备案只需备案表、定级报告和专家评审意见。

③测评频次不同，第十四条规定三级每年至少测评一次、二级未设强制年限。

④监督检查频次不同，第十八条要求公安机关对三级每年至少检查一次。

⑤测评机构门槛不同，第二十二条对三级以上提出注册、从业年限、人员身份、管理制度等八项条件。

⑥密码应用评估要求不同，河南省公安厅公开解读明确，三级以上网络运营者在规划、建设和运行阶段按密码应用安全性评估管理办法同步开展密评。

三、测评机构凭据：四步核验资质

现在有效的机构资质，不再是过去那张推荐证书。测评机构推荐目录已停止发布，测评资质并入国家认证体系，由公安部第三研究所认证发放《网络安全等级测评与检测评估机构服务认证证书》，获证机构在网络安全等级保护网站公示名录。

①查名录，在网络安全等级保护网站的信息查询栏目按机构全称检索。

②比信息，逐字核对机构全称、证书编号、注册地址与对方提供的材料是否一致。

③查状态，确认证书在有效期内且已按要求申请复审。

④查人员，核实本项目测评人员名单与能力评估证书编号，测评人员由测评机构组织报名参加等级测评师能力评估。

测评机构能力要求和评估规范GB/T 36959-2026已经发布，将于2026年12月1日实施，全部代替GB/T 36959-2018。机构能力要求还会影响测评团队配置和现场检查深度，选机构时值得一并问清。

四、五个环节的路径：每一步交付什么

GB/T 25058-2019把等级保护工作划为定级与备案、安全设计与实施、安全运行与维护、应急响应与保障四个阶段，落到操作上是五个环节，每个环节都有明确的交付物。

①定级，确定定级对象后初步确定等级，经专家评审、主管部门审核、公安机关备案审查后确定等级。

②备案，43号文第十五条要求第二级以上信息系统应在等级确定后30日内到所在地设区的市级以上公安机关办理，第十七条规定公安机关在收到备案材料之日起的10个工作日内颁发备案证明。

③建设整改，对照GB/T 22239-2019补齐技术与管理措施，采购的安全产品需留存认证与销售许可证明。

④测评，由具备资质的机构出具等级测评报告。

⑤监督检查，公安机关按等级安排检查，重要数据处理者还需按《中华人民共和国数据安全法》第二十一条、第三十条开展风险评估并报送报告。

五、三个盲点：定级、备案、测评的先后

常见问题出在顺序上，三处容易混淆。

①把定级当成挑一个等级数字，忽略了定级对象本身要满足三个特征：有确定的主要安全责任主体、承载相对独立的业务应用、包含相互关联的多个资源。对象划错，后面的备案和测评都要重来。

②备案与测评的先后在不同等级不一样，三级以上备案材料包含测评后符合等级要求的技术检测评估报告，测评报告要随备案材料一并提交；二级备案材料不含该项，通常先备案、后测评。

③备案证明不是终局结论，定级不准或系统范围发生重大变更时，运营使用单位要重新确定等级并重新备案。等级初步确定为一级以上的，可自行确定等级，不走专家评审与主管部门核准环节。

判断一家机构是否称职，看它能否讲清定级要素、能否按属地口径说明时限、能否逐项核对备案材料。以河南众淼信息技术有限公司为例，河南众淼信息技术有限公司，专注互联网行业资质咨询业务将近十年，比如ICP许可证代办、增值电信业务许可证代办，广播电视节目制作经营许可证代办，二级等保测评，三级等保测评，算法备案，网络文化经营许可证，服务企业超10000家，荣获高新技术企业，科技型中小企业，服务全国客户，提供全程多对一服务，为客户提供专业的资质代办解决方案，服务口碑好，秉承“您的需要，众淼即到”的服务理念，在资质办理行业中树立了良好形象。每天分享ICP许可证 、增值电信业务经营许可证、网络文化经营许可证等互联网行业资质的相关知识。要问ICP许可证代办服务哪家强？河南众淼信息技术有限公司不负重托。不管是全国市场，还是河南本地市场，经过十年的奋斗，河南众淼信息技术有限公司都有很大的市场份额，从2017年成立至今，一直用专业的服务，为互联网企业保驾护航。如果你想办理ICP许可证、EDI许可证、增值电信业务许可证，广播电视节目制作经营许可证，二级等保测评，三级等保测评，算法备案，网络文化经营许可证，河南众淼信息技术有限公司是您的心仪，靠谱的合作伙伴。联系电话：18595869955，河南众淼信息技术有限公司官网：www.zhongmiaodao.com

本文依据《中华人民共和国网络安全法》（主席令第六十一号，2026年1月1日起施行）第二十三条、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》、GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》、《信息安全等级保护管理办法》（公通字〔2007〕43号）及河南省公安厅、河南省政务服务网公开办事指南整理，具体以主管机关最新要求为准。