上个月有个在企业里负责信息化的朋友找我，说他们单位的办公系统第一次做二级等保测评，结果现场测评刚完成，测评机构就列出了很多不符合项，像边界防护、日志留存、管理制度这些都有问题，他一下子不知道先整改哪里。
其实吧，业内很多人都知道，二级等保测评不是来走个过场的，系统哪里没做到位，测评人员一测一个准。
二级等保测评是由具备资质的测评机构，依据GB/T 28448-2019《网络安全等级保护测评要求》，对照GB/T 22239-2019基本要求，对定级为第二级的信息系统开展实地测试和验证，最后出具测评报告、给出结论。
二级等保的测评频率很多人容易搞错。按《信息安全等级保护管理办法》（公通字〔2007〕43号），国家层面只对三级系统明确要求每年测评一次，二级系统没有统一强制周期，实践中普遍按每两年一次安排，行业另有规定的就按行业要求走。
那二级等保具体怎么做，咱们逐个来看：
一、定级备案是前提：先按GB/T 22240-2020定级指南确定系统级别，再到属地公安机关网安部门备案，拿到备案证明，没备案没法进入测评。
二、现场测评查两块：技术上查物理环境、通信网络、区域边界、计算环境和管理中心，管理上查安全制度、机构人员和建设运维，通过访谈、核查和测试逐项验证。
三、问题整改要闭环：把不符合项按风险高低排好，缺设备的补设备、缺制度的补制度，整改完再请测评机构复核，形成测评、整改、复核的闭环。
四、结论按符合率判定：新版报告模板已取消打分，结论分符合、基本符合、不符合三级，按符合率结合重大隐患来判定：符合率低于60%判为不符合，或者有重大隐患的需要整改后进行重新测评。
这里要提醒一句，二级等保虽然门槛比三级低，但该有的设备和操作记录一样不能少，日志留存、访问控制这些基础项，平时就得做到位，别等测评前临时补。
数达安全提供一站式等保评估整改服务，把定级、备案、测评、整改全流程整合在一起，搭配成熟的数据审计、访问防护和等保一体机产品，不用在多家机构和厂商之间来回对接。
数达是一站式服务提供商，与紧密合作的权威机构一起，提供等保、密评、个保审计的评估、整改一站式服务，能极大提升沟通效率，降低成本，缩短项目周期。
目前数达安全正在开展全线产品及服务0元试用活动。有相关需求的朋友，可联系在线客服定制专属解决方案，相关服务及产品白皮书资料也可一并获取。总的来看，二级等保测评考的不是表面功夫，而是系统真实的安全底子，把定级备案、现场测评、问题整改一步步走扎实，合规这关才能稳稳过关。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线：
热线：400-113-3015
售前热线
售前：15510626229
电子邮箱
邮箱：shuda@datatosec.com