近期越来越多人咨询上海等保测评的相关问题，希望小编归纳整理的常见问题答疑能帮助到大家。

一、等保测评是什么

信息安全等级保护测评，企业单位委托经公安部认证且有资质的测评机构，依据国家信息安全等级保护规范规定，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估。

二、什么是等保测评复测

等保复测是按照信息系统等级保护的周期要求进行等保测评。即信息系统非第一次做等保测评，如三级等保测评周期是每年至少一次，信息系统在2021年第一次做等保测评可称为首测，2022年同一个信息系统再次做等保测评可称为复测。一般复测的测评耗时会比首测短一些，但也要看信息系统是否有做过重大变更。

三、等保测评复测时间

不同级别的系统会有不同的评价周期要求：

等保复测时间，二级系统：一般每两年测评一次测评，部分行业明确规定两年一次，三级系统：每年至少测评一次，四级系统：每半年至少测评一次。

四、企业什么情况下需要进行等保复测

等保复测可以分为两种情况：一种是测评不合格，企业就需要进行整改，然后在整改结束后重新进行一次测评，并提交测评报告；另外一种复测是根据测评周期来的。