解说：等保测评的含义（等保测评需要多少天？）

什么是等保，如何理解等保测评的含义？

全名叫做信息安全等级保护，顾名思义就是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

企业测评相关内容有哪些，需要多长时间?

从内容上面来看，具体分为两大块:

(1)管理层面

安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理。

(2)技术层面

物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。

按照政策要求三级信息系统每年至少需要开展一次测评;二级信息系统一般建议每两年开展一次测评，但是部分行业明确要求每两年开展一次测评。一个二级或三级的系统现场测评周期一般一周左右，具体时间还要根据信息系统数量及信息系统的规模，有所增减。小规模安全整改2-3周，出具报告时间一周，整体持续周期1-2个月。

线上和线下等保测评方法：

1、访谈，查看(了解环境)

2、配置核查(看标准配置文件是否配置正确)

3、安全测试: 漏洞检测(针对web)，渗透测试(以绕开被测评项目为目的，从而获取信息文件，进行测评被测评项目的安全性)

4、测评工具: 等保工具箱，应用扫描器，主机扫描，协议分析，嗅探，木马，日志分析。