1、等保测评通常由具备资质的测评机构执行，他们需获得等保备案并获得当地公安认可。测评流程一般包括系统定级、备案、等级测评等步骤，其中定级是关键，确定信息系统等级和编写定级报告，以《信息系统安全等级保护定级指南》为依据，企业一般选择二级或三级进行测评。
2、等保测评流程：定级 系统定级是等保工作的第一步，我们都知道，等级保护基本要求一共分为五个级别，如果不确定系统等级，就无法选择哪种等级要求进行等保工作。
3、测评准备活动：由于信息系统安全测评受到组织的业务战略、业务流程、安全需求、系统规模和结构等方面的影响，因此，在测评实施前，应充分做好测评前的各项准备工作。
4、④评估和整改建设：评估和现状检测，制定整改方案，开展安全建设或改建，建立基础安全设施以及等级保护管理制度；⑤等级测评：开展等级测评，三级每年至少一次，四级至少每半年一次；⑥监督检查：监督、检查、自查，整改，违法违规情况，依法处理。
等级保护简称等保。网络安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
信息安全等级保护简称等保。在我国等保分为五个等级，一贯坚持自主定级、自主保护的原则。信息系统的安全保护等级分为以下五级，一至五级等级逐级增高：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。
信息安全等级保护是指：对国家秘密信息、法人和其他组织及公民的专有信息、公开信息分类分级进行管理和保护；对信息系统按业务安全应用域和区实行分级保护。 对系统中使用的信息安全产品实行按分级许可管理。 对等级系统的安全服务资质分级许可管理 对信息系统中发生的信息安全事件分等级响应、处置。
三级等保体系是指：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。信息安全等级保护的5个级别如下：第一级（自主保护级）一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息统。
信息安全等级保护简称等保。在我国等保分为五个等级，一贯坚持自主定级、自主保护的原则。分级保护是由国家保密局发起的，推广带有强制性的；等级保护是公安部门发起的，执行力相对分级保护要弱一点。
1、第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现。
2、通常适用于：县级某些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。
3、第一级保护：适用于信息系统，若遭受破坏，可能对公民、法人和其他组织的合法权益造成损害，但不会影响国家安全、社会秩序和公共利益。 第二级保护：适用于信息系统，若遭受破坏，可能对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不会损害国家安全。
