成都银行平台等保测评

2019年5月13日，网络安全等级保护制度2.0国家标准发布。2019年12月1日起正式实施，金融、电力、教育、等行业对企业系统明确要求通过网络安全等级保护。网络安全等级保护制度经过多年的推进和加强，已经形成一套完善的标准及政策体系。许多企业对于等级保护还有很多疑问。北京华清信安科技有限公司是一家拥有丰富等级保护服务经验的新一代智能安全运营商。
答：一个二级或的系统整体持续周期1-2个月。
现场测评周期一般1周左右，具体时间还要根据信息系统数量及信息系统的规模，以及测评方与被测评方的配合情况等有所增减。
小规模安全整改（管理制度、策略配置技术整改）2-3周，出具报告时间1-2周。
目前各地根据各自省份或城市的情况，还存在单规定测评实施周期的情况，一般是签订测评合同之日起3-6个月必须出具测评报告。

等级保护测评多久做一次？
答：根据《信息安全等级保护管理办法》公通字200743号十四条：*以上网络的运营者应当每年开展一次网络安全等级测评。二级信息系统建议每两年开展一次测评，部分行业是明确要求每两年开展一次测评。

是否系统定级越低越好？
答：不是。应根据实际业务系统的情况参照定级标准进行定级，采用“定级过低不允许、定级过高不可取”的原则。当出现网络安全事件进行追责的时候，如因系统定级过低，需承担系统定级不合理、安全责任没有履行到位的风险。

等级保护是否是强制性的,可以不做吗？
答：《*共和国网络安全法》*二十一条规定网络运营者应当按照网络安全等级保护制度的要求，履行相关的安全保护义务。同时*七十六条定义了网络运营者是指网络的所有者、管理者和网络服务提供者。
等级保护工作是**我国网络安全的基本动作，目前各单位需按照所在行业及保护对象重要程度，依据网络安全法及相关部门要求，按照“同步规划、同步建设、同步使用”的原则，开展等级保护工作。
华清信安等级保护等级保护服务项目**过2000+。