等保的有效期是多久？
如何给系统定级？
信息系统运营单位按照《网络安全等级保护定级指南》，自行定级。三级以上系统定级结论需进行专家评审，由网监受理备案申请。信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
等保三级需要哪些分数？
根据规定，等保三级70分以上为及格，90分以上为优秀。一般来说，许多认真执行相应网络安全标准的公司和企业都以高分通过。具体标准如下:
1、优秀：被测对象存在安全问题，但不会导致被测对象面临中高级安全风险，系统综合得分90分以上，含90分；
2、好：被测对象存在安全问题，但不会导致被测对象面临高级别安全风险，系统综合得分80分以上，含80分；
3、中等：被测对象存在安全问题，但不会导致被测对象面临高级别安全风险，系统综合得分70分以上，其中70分；
4、差：被试物存在安全问题，导致被试物面临高等级安全风险，或被试物综合得分低于70分。
等保测评步骤：
1.定级——自主定级-专家评审-行业主管单位审核-公安机关审核
2.备案——提交备案材料-公安机关审核-获得备案证明
3.测评——等级测评-三级每年测评一次
4.建设整改——安全建设-整改
5.监督检查——公安机关每年监督检查
等保测评多久测评一次？
四级信息系统要求每半年至少开展一次测评；三级信息系统要求每年至少开展一次测评；二级信息系统一般每两年开展一次测评，时间上没有强制要求，部分行业有行业标准要求，具体根据实际情况决定。
政策与资质认链接：