做过等保三级还能降为二级吗？答案是不能的，已经定位三级了就不能更改了。等保二级的安全需求相对于等保三级来说较低，等保三级的安全需求更高，等保也是需要每年进行测评。

　　做过等保三级还能降为二级吗？

　　已经定位三级了就不能更改了，由专家评审和GA部评定的等级基本不会出错呀，你按照等保测评机构出具的测评整改建议，去整改完成就可以了啊。

　　根据我国网络安全等级保护正常规定，三级信息系统要求每年至少开展一次测评。简单来说等保三级测评需要每年做一次。你第二年再从事开展测评工作，如果是二级就是二级了呀。

　　等保二级和三级的区别在于它们的评定级别不同。等保二级和等保三级的评定结果不同，这是最大的区别。等保二级指的是在信息系统被破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。而等保三级指的是在信息系统被破坏后，会对国家利益或者国家安全造成影响，或者对重要信息基础设施运行造成影响。

　　等保二级和三级的区别：

　　安全需求不同：等保二级的安全需求相对于等保三级来说较低，等保三级的安全需求更高，因为等保三级需要保护的对象更加重要。

　　安全措施不同：等保二级需要采取的安全措施相对来说较少，而等保三级需要采取更多的安全措施。等保三级需要采取更多的技术手段来保护信息系统的安全，例如采用多重身份验证、数据加密、入侵检测和防御系统等。

　　测评标准不同：等保二级和等保三级的测评标准不同，等保三级的测评标准更加严格。等保三级需要通过更加严格的安全测试和评估，才能获得等保三级的认证。

　　需要注意的是，等保二级和等保三级的评定结果不同最大取决于。等保二级的评定目标受到破坏时，具体是从这两点来核查，(1)公民，法人和其余。等保三级的评定目标受到破坏时，具体是核查国家利益或者国家安全受到的影响，或者重要信息基础设施运行受到的影响。

　　对于二级系统，建议每两年对系统进行一次评估。对于三级系统，评估应每年进行一次。重要的是评估系统的风险和漏洞并实施适当的安全措施以确保系统的安全。组织可以选择内部进行评估，也可以聘请外部评估机构，但应选择信誉良好、经验丰富、遵循公认评估标准的机构。

　　做过等保三级还能降为二级吗？等保二级和三级的定级标准和定级过程是有一定的科学性和合理性的，是不能随意更改的，所以企业也是需要根据自己的实际情况去做等保测评。