等保2.0测评流程详解：二级、三级备案要多久

网络安全等级保护（等保）是《网络安全法》要求的信息系统安全合规义务。自2019年等保2.0标准（GB/T 22239-2019）实施以来，定级、备案、测评、整改已成为重要信息系统运营者的常态化工作。 一、哪些系统需要做等保 1. 面向公众提供服务的网站与业务系统； 2. 存储、处理重要数据或个人信息的信息系统； 3. 医疗、教育、金融、能源等行业的业务系统（行业有专门要求）； 4. 云平台、大数据平台、物联网平台等。 二、等保2.0主要等级 一级：一般系统，自主保护； 二级：一般系统，指导保护（备案即可，可自愿测评）； 三级：重要系统，强制测评（如政务、金融、医疗等面向公众的重要系统）； 四级及以上：极其重要系统。 三、办理流程 第一步 定级：参照定级指南确定系统安全保护等级，编写定级报告； 第二步 备案：二级及以上系统向属地公安机关网安部门备案，取得备案证明； 第三步 建设整改：按等级保护要求完善安全技术与管理制度； 第四步 等级测评：委托有资质的测评机构开展测评，出具测评报告； 第五步 监督检查：按公安机关要求配合检查并持续整改。 四、时间参考 1. 备案：材料齐全通常5-10个工作日取得备案证明； 2. 三级测评：从测评进场到出具报告一般20-40个工作日； 3. 整改周期取决于系统差距，一般2-6周； 4. 全程（定级→测评报告）通常1-3个月。 五、费用参考 测评费用由第三方测评机构收取，三级系统测评费通常在数万元至十几万元不等，二级自愿测评费用更低，具体按系统规模与测评机构报价。 提示：网站若存在安全风险（如被攻击、数据泄露隐患），建议尽早开展等保测评与整改，既是合规要求也是业务安全底线。需要等保咨询与测评机构推荐，可联系本站顾问。