企业最常咨询的问题之一,就是“二级等保有效期是几年?是不是要每年复测?”
按等保2.0合规要求:
二级等保有效期为 2 年;
企业需要至少 每两年开展一次二级等保测评;
若系统发生重大变更(如服务器迁移、业务范围变化、功能模块调整),需重新进行等级保护定级或测评;
公安机关网络安全部门会不定期抽查,未按时维保的系统可能被要求整改。
总结一句话:二级等保不是一次办完就结束,而是持续合规项目。
三级等保适用于 涉及社会秩序、公共利益、重要数据处理的系统,例如银行、医院、政府系统、大型平台等,是等保等级中企业办理难度最高的一档。
根据《网络安全等级保护制度2.0》要求,三级等保主要包括 技术要求 + 管理要求 两大部分。
机房需符合国家机房标准
需配备门禁、监控、环境监测等措施
网络边界需部署防火墙、入侵检测、抗DDoS
需进行网络访问控制和数据传输加密
服务器需安装主机防护、杀毒、日志审计
系统补丁需定期更新
需上线应用防火墙(WAF)
软件开发应符合SDL安全开发流程
重要数据分类分级管理
定期异地备份
数据传输、存储需加密
分为 安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理 五大类:
明确安全负责人与安全团队
建立30+项安全管理制度(访问控制、备份、应急预案等)
定期开展人员培训
建立安全审计与日志留存机制
应急预案每年至少演练 1 次
一句话总结:三级等保=技术防护更强 + 管理制度更全面。
企业营业执照
系统拓扑图
系统功能说明(或架构文档)
服务器与域名信息
安全制度文件(三级需更完整)
系统账号清单、资产清单
等保定级备案表
如系统规模较大、业务复杂,还需额外提供安全建设文档。
价格因等级与系统复杂度决定:
| 等保等级 | 参考费用区间 | 周期 |
|---|---|---|
| 等保二级 | ¥8,000–¥20,000 | 7–15 个工作日 |
| 等保三级 | ¥25,000–¥85,000 | 20–35 个工作日 |
大型平台、重要系统会更高。
★ 不做等保,有可能被公安机关责令整改
★ 部分项目、投标、入驻平台需要提供等保报告
★ 可降低网络攻击、数据泄露风险
★ 满足国家等级保护制度要求
一句话:不做等保,业务会受影响,甚至无法上线。
✔ 定级+备案一站式
✔ 等保整改方案
✔ 安全建设(包含防火墙/WAF/主机安全布署)
✔ 等保测评
✔ 系统上线长期安全保障
支持全国企业,周期可控,材料协助准备,不懂也能做。
客服
咨询
135-8050-0032
电话咨询
微信咨询