网络安全等级保护备案常见问题（FAQ）：等保定级与测评

以下是关于「网络安全等级保护备案」的常见问题解答，由谛听企服整理，供企业和创业者快速了解办理条件、费用与周期。

什么是网络安全等级保护备案？

网络安全等级保护（简称等保）是我国网络运营者的法定义务。二级及以上信息系统需完成定级、备案、建设整改，三级及以上还需定期开展等级测评。

哪些企业/系统需要做等保？

所有网络运营者原则上都需落实等保。重点对象包括：政务系统、金融、医疗、教育、交通、互联网平台、电商、在线教育、游戏等涉及大量个人信息或重要数据的信息系统。

等保二级和三级有什么区别？

二级系统完成定级备案后，建设整改可自主或请机构；三级（含）以上系统必须委托具备资质的测评机构开展等级测评并取得测评报告，要求更高、监管更严。

定级备案流程是什么？

确定定级对象→自主/专家定级→向属地公安机关网安部门提交备案材料→公安机关审核备案→建设整改→（三级以上）测评机构测评→持续运营。

等保测评多少钱？多久完成？

二级测评通常数万元，三级测评数万到十几万元不等；定级备案相对较快，三级整体完成（含整改+测评）通常需1-3个月。

不落实等保有什么风险？

可能被主管部门责令改正、警告、罚款；发生数据泄露或安全事件时，未落实等保会加重处罚，并影响业务合规、投标与融资。