等保测评是指对信息系统（包括硬件、软件、网络及数据）进行安全评估和等级划分的过程。安全等级保护测评原则是什么？今天小编就详细跟大家介绍下。

　　安全等级保护测评原则是什么？

　　1)保密原则:对测评的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为,否则招标人有权追究测评公司的责任。

　　2)标准性原则:测评方案的设计与实施应依据国家等级保护的相关标准进行。

　　3)规范性原则:测评公司的工作中的过程和文档,具有很好的规范性,可以便于项目的跟踪和控制。

　　4)可控性原则:测评服务的进度要跟上进度表的安排,保证招标人对于测评工作的可控性。

　　5)整体性原则:测评的范围和内容应当整体全面,包括国家等级保护相关要求涉及的各个层面。

　　6)最小影响原则:测评工作应尽可能小的影响系统和网络,并在可控范围内;测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。

　　等保二级和三级的区别在哪？

　　一、适用场景和防护能力不同

　　等保二级和三级的区别在于其适用场景和防护能力。二级等保适用于地市级以上国家机关、企业、事业单位内部一般的信息系统，小的局域网，非涉及秘密、敏感信息的办公系统等；而三级等保适用于地级市以上的国家机关、企业、事业单位的内部重要信息系统，重要领域、重要部门跨省、跨市或全国（省）联网运营的信息系统，各部委官网等。

　　二、损害程度不同

　　在等保2.0中，二级等保和三级等保的界定在《信息系统安全等级保护定级指南》中规定。二级等保是指信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。三级等保是指信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

　　三、测评费用不同

　　在等级保护测评实施的过程中，二级等保和三级等保实施的网络安全防护工作和搭配的安全产品也有差别。由于这类因素，等保二级和等保三级在等级保护搭建的环节中耗费的人力成本、测评成本和安全设备购置花费，也有很大的差异，等保三级的花费会更高一些。

　　四、测评周期不同

　　除此之外，等保二级和等保三级的测评周期也有所不同。一般情况下，二级等保是需要每两年进行一次等保测评，而三级信息系统要求每年至少开展一次测评。

　　在防护能力方面，等保二级和等保三级也有所不同。具体来说，二级等保和三级等保的区别主要体现在网络访问控制、拨号访问控制、网络安全审计等方面的具体要求上。

　　安全等级保护测评原则是什么？以上就是详细的解答，等级保护测评旨在确保信息系统按照相关安全标准和规范进行设计、实施和运行，以减少信息系统安全风险。