常见问题 > 等保测评需要多久?等保测评流程包括哪些

等保测评需要多久?等保测评流程包括哪些

作者:小编 发表时间:2024-03-29 10:23

  等保测评需要多久?现场测评周期一般2周左右,具体时间还要根据信息系统数量及信息系统的规模,以及测评方与被测评方的配合情况等有所增减。对于需要做好等保测评的行业来说是很重要的。

  等保测评需要多久?

  等保测评的周期通常在1到2个月左右。

  等保测评的周期包括定级备案、现场测评和出具报告等阶段,其中定级备案一般需要1到2周的时间,现场测评周期一般为1周左右,但具体时间可能会根据信息系统数量及规模有所增减,如果信息系统或设备不满足等保要求,可能需要进行安全整改,小规模的安全整改通常需要2到3周的时间,而出具报告的时间一般为1到2周。

  此外,如果整改不及时或涉及到购买设备,所需时间可能会更长。

等保测评需要多久.jpg

  等保测评流程包括哪些?

  等保测评一般分成五个阶段,定级、备案、测评、整改、监督检查。

  定级阶段:针对用户的信息系统有等保专家进行定级,一般常见的系统就是三级系统或者是二级系统。在这里有一个小的区分,就是二级系统不能涉及到支付、用户信息、机密信息。三级系统一般涉及到支付、用户信息、企业机密信息。

  备案:用户需要准备定级备案材料,然后送到网监部门进行备案,一般有系统介绍、拓扑、等保实施方案、完全组件介绍、ip使用说明、专家定级表等等,如果不会填写可以让安全机构协助。定级备案时间根据地区有区分,北京市一般需要半个月左右,其它地区一般需要5个工作日。

  测评:测评机构针对用户的系统、物理环境、安全设备、网络设备、数据库、服务器、制度等进行测评,如果有不符合项会出具整改报,初次测评需要3-4天。

  整改:用户需要根据测评公司出具的整改报告,对不符合项进行整改,可以包括设备策略、缺少的制度等进行调整增加。一般需要3-4天,整改以后测评公司会再对不符合项进行测评,然后出具测评报告。

  监督检查:一般由网监部门定期对做完测评的系统进行监督检查,如果发现不正确履行等保义务的系统,会要求定期整改。

  等保测评需要多久?大部分企业过等保测评的周期在1-2个月左右,具体的时间还是需要根据企业自身的情况决定的。测评时间的长短取决于多个因素,包括测评范围、目标、工具、资料以及具体的实施流程。