等保三级需要哪些材料

　　如何给系统定级？

　　信息系统运营单位按照《网络安全等级保护定级指南》，自行定级。三级以上系统定级结论需进行专家评审，由网监受理备案申请。信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。

　　级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

　　第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

　　第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

　　第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

　　第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

　　等保三级需要哪些分数？

　　根据规定，等保三级70分以上为及格，90分以上为。一般来说，许多认真执行相应网络安全标准的公司和企业都以高分通过。具体标准如下:

　　1、：被测对象存在安全问题，但不会导致被测对象面临中安全风险，系统综合得分90分以上，含90分；

　　2、好：被测对象存在安全问题，但不会导致被测对象面临别安全风险，系统综合得分80分以上，含80分；

　　3、中等：被测对象存在安全问题，但不会导致被测对象面临别安全风险，系统综合得分70分以上，其中70分；

　　4、差：被试物存在安全问题，导致被试物面临高等级安全风险，或被试物综合得分低于70分。

　　等保测评步骤：

　　1.定级——自主定级-专家评审-行业主管单位审核-公安机关审核

　　2.备案——提交备案材料-公安机关审核-获得备案证明

　　3.测评——等级测评-三级每年测评一次

　　4.建设整改——安全建设-整改

　　5.监督检查——公安机关每年监督检查

　　等保测评多久测评一次？

　　四级信息系统要求每半年至少开展一次测评；三级信息系统要求每年至少开展一次测评；二级信息系统一般每两年开展一次测评，时间上没有强制要求，部分行业有行业标准要求，具体根据实际情况决定。