等级保护测评一般需要多长时间能出具测评报告

2019-09-21 16:44:34 GDIDC

等级测评是测评机构依据国家信息安全等级保护制度规定，受有关单位委托，按照有关挂你规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行检测评估，判定受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度给出是否满足所定安全等级的结论，针对安全不符合项提出安全整顿建议。那么等级保护测评一般需要多长时间能测完呢?

一个二级或三级的系统现场测评周期一般一周左右，具体时间还要根据信息系统数量及信息系统的规模，有所增减。小规模安全整改2-3周，出具报告时间一周，整体持续周期1-2个月。如果整改不及时或牵涉到购买设备，时间不好说，但总的要求一年内要完成。