如果你正打算启动等保测评，却不清楚第一步该做什么、要准备哪些材料、要走哪些官方流程，这篇指南可以帮你一次性理清全部环节。

很多初次接触等保的企业会误以为"等保就是直接找测评机构做检测"，实际并非如此：等级测评只是等保全流程的最终验证环节，前面的定级确认、官方备案、对标整改每一步都有法定要求，顺序错了、材料缺了都会导致备案驳回、测评不通过，白白浪费时间与成本。

本文严格依据《中华人民共和国网络安全法》、GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、公网安〔2025〕1846号《关于对网络安全等级保护有关工作事项进一步说明的函》、2025版官方测评模板等标准编写，适用于企业最常见的二级、三级等保场景。

等保全流程遵循官方法定顺序：定级→专家评审→备案→建设整改→等级测评→常态化运维，不可颠倒顺序。整体周期参考：二级系统 3-4 个月，三级系统 4-6 个月，视系统整改难度浮动。

定级是等保的起点，核心是确定系统的保护等级，由企业自主定级，公安最终审核确认，等级一旦确定，所有建设、测评标准均对应等级执行。

依据公网安〔2025〕1846号官方释疑：

• 二级及以上系统定级、级别变更、系统重大重构时，必须组织不少于3名网络安全/对应行业专家出具评审意见；

• 鼓励行业主管部门统一组织本行业批量专家评审。

政务、医疗、教育、能源等监管行业的系统，需先报上级行业主管部门审核定级结果；普通商事企业无需此步骤。

• 《信息系统安全等级保护定级报告》（2025版官方统一模板）
• 二级及以上系统专家评审意见书（含专家签字、专家资质证明）
• 行业主管部门定级审核文件（如有）

定级完成后，向属地公安网安部门提交备案材料，审核通过后发放《网络安全等级保护备案证明》，即企业常说的"等保备案号"。

依据公网安〔2025〕1846号全国统一规则：

• 原则上由地市级以上公安机关网安部门受理备案，省级公安机关可指定符合条件的县级公安机关受理；

• 注册地、运维地、机房所在地不一致时，以安全管理机构、运维团队所在地为主受理；若安全管理与运维地分离，以安全管理机构所在地为准；

• 跨省或全国联网运行系统的分支系统，由所在地地市级以上公安机关网安部门受理备案。

• 《网络安全等级保护备案表》（2025版官方模板，法定代表人签字 + 公章）
• 《信息系统安全等级保护定级报告》（2025版模板）
• 单位主体资质：营业执照/事业单位法人证书复印件、法定代表人身份证复印件
• 系统基础资料：标注清晰的网络拓扑图（含安全设备、服务器、网络分区）、系统业务功能说明、软硬件资产清单
• 《数据摸底调查表》（1846号文强制要求，二级及以上必须提交，需梳理数据类型、量级、跨系统流向，2025年11月30日前完成）
• 安全负责人任命文件、专职安全管理人员基本信息

• 三级系统专家评审意见书（3名及以上专家签字 + 资质证明）
• 行业主管部门审批文件（政务、医疗等监管行业需提供）

1. 线上提交：通过属地公安等保备案系统上传全部电子材料；
2. 官方初审：公安网安8-15个工作日内完成审核，材料不符会驳回修正；
3. 线下核验：初审通过后，10个工作日内提交纸质原件到窗口核验；
4. 发放证明：核验通过后，发放带唯一备案编号的《网络安全等级保护备案证明》。

• 备案证明有效期3年（2025年1月1日前备案的，有效期自2025年1月1日起算）；
• 完成等级测评后有效期自动延长1年（累计延期一般不超过6年）；
• 期满需延期的，应当于期满前3个月内向受理备案的公安机关申请延期；
• 系统等级、架构、核心业务、数据范围发生重大变更，需30日内重新备案更新。

整改完成后，由公安部备案的正规测评机构开展全维度测评，出具具备法律效力的正式测评报告。

• 必须在公安部等级保护测评机构官方目录内；
• 跨省开展测评的机构，需提前在属地公安网安完成项目备案，否则出具的报告不予认可。

1. 预约提交材料：向测评机构提交备案证明、系统资料、整改全套材料；
2. 现场测评：分为两部分，技术测试（漏洞扫描、渗透测试、配置核查）+ 管理核查（制度核验、人员访谈、台账检查）；
3. 问题整改复测：测评机构出具隐患清单，企业完成重大风险整改后申请复测，重大隐患必须清零；
4. 出具正式报告：测评达标后，出具2025版《网络安全等级保护测评报告》。

• 第三级系统：每年至少开展1次正式测评；
• 第四级系统：每半年至少开展1次正式测评；
• 第五级系统：依据特殊安全需求进行等级测评；
• 第二级系统：每两年至少开展1次正式测评。

• 每季度开展漏洞扫描与整改，留存完整运维台账；
• 每年全员安全培训、应急演练至少1次；
• 系统业务、架构、数据发生重大变更时，及时更新定级备案；
• 配合公安网安不定期的远程检测、现场抽查。