网络安全等级保护测评等级划分是企业在开展相关业务前需要取得的资质凭证。本文围绕该资质的申请条件、所需材料与办理流程作系统说明，供办理前参考。
一、网络安全等级保护测评概述
等保的实施流程分为5个环节：系统定级、备案、建设整改、等级测评和监督检查;而等保测评(也称等级测评)正是其中的一个重要环节。
等保测评是指由具有资质的测评机构，依据国家网络安全等级保护规范规定，按照有关管理规范和技术标准，对等保对象(如信息系统、数据资源、云计算、物联网、工业控制系统等)的安全等级保护状况进行检测评估的活动。简单来说，等保测评用于验证网络系统或应用是否满足相应的安全保护等级要求，是落实等保制度的关键活动之一。
二、为什么要做等保测评
1.识别网络潜在风险，提升自身防护能力
日益专业化、智能化、隐蔽化的网络攻击为网络安全带来了更严峻的挑战，网络运营者可以通过等保测评了解系统的安全防护现状，识别系统内、外部存在的安全隐患，并在此基础上通过加固整改提高系统的网络安全防护能力，降低被攻击的风险。
2.满足国家相关法律法规的要求
法律层面上，国家《网络安全法》的第21条和第31条明确规定了网络运营者和关键信息基础设施运营者应当按照网络安全等级保护制度的要求，履行相关的安全保护义务。不依法开展等保工作为违法行为，将由有关主管部门责令整改并处以罚款、警告等惩罚措施。
3.提升行业竞争力
是否开展等保工作是衡量企业信息安全水平的一个重要标准。对于企业来说，进行等保测评不仅能够有效地提高信息系统安全建设的整体水平，还能够在向外部客户提供业务服务时给出信息系统安全性承诺，增强客户、合作伙伴及利益相关方的信心。
从受理反馈的情况看，也有企业在申报前发现人员证明与场地材料存在缺项，先行补齐后再提交，避免了因材料不全反复退回，整体周期明显缩短。
三、等保测评等级划分
等保工作的核心在于“分级”，对于重要程度不同的网络系统，安全防护能力要求也有所不同。在进行等保测评之前，网络运营者需要先完成待测评对象的定级，以明确测评的维度和标准
定级标准
当前我国实行的网络安全等级保护制度，将等级保护对象按照受破坏时所侵害的客体和对客体造成侵害的程度，从低到高划分了五个安全保护等级：
(1) 第一级：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;
(2) 第二级：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;
(3) 第三级：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;
(4) 第四级：等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;
(5) 第五级：等级保护对象受到破坏后，会对国家安全造成特别严重损害。
在实际应用中，定级主要参考行业要求和业务的发展体量，例如普通的门户网站，定为二级已经足够，而存储较多敏感信息(如公民个人信息)的系统则需要定为三级或三级以上。大部分信息系统的安全保护等级处于二级或三级。
四、等保测评具体流程
等保测评流程包括四个基本测评活动：测评准备活动、方案编制活动、现场测评活动和报告编制活动
常见问题（FAQ）
办理网络安全等级保护测评等级划分大概需要多长时间？
周期与申报类别、材料齐备程度以及受理量有关。建议提前核对清单、预留充足时间，避免影响业务排期。
没有办理经验可以自己申报吗？
可以自行申报。但条件与材料较为细致，多数企业会先对照清单自查，或在准备阶段请熟悉流程的人员协助核对。
材料被退回通常是什么原因？
常见原因包括申请表填写不规范、证明资料不完整或暂未满足准入条件。按退回意见补正后一般可重新提交。
