上海二级等保测评怎么做

二级等保测评不是在哪里做的问题，是怎么做的问题。就等级保护测评这一项工作而言，其至少涉及三方：方是申办等级保护的单位，就是企业自己；第二方式测评机构，负责给企业的信息系统进行测
评；第三方是整改机构，负责整改企业信息系统中存在的安全问题，使得企业信息系统的安全防护符合等级保护要求，能够通过等级测评。所以二级等保测评怎么做，得把这三方分开说。


二级等保

1.企业做等级保护测评需要：
根据公安的测评机构名单选择具备资质的，且离自己公司距离近的测评机构来进行测评，并和测评机构谈好合作事宜，包括测评费用多少，测评注意事项等；选择合适的等保咨询整改机构，对企业
等级保护工作进行指导，同时安排技术人员给企业的信息系统进行整改，选择靠谱的等保咨询整改，快情况下，能帮助企业一个月内落实等级保护，成功拿证。

2.等级保护测评机构需要：
严格按照等级保护标准对各个级别信息系统的要求来对企业的信息系统进行测评，测评流程是：测评准备、方案编制、现场测评、分析及报告编制
测评技术层面具体的对象是：
①机房：测评单位将对信息系统运营使用单位重要信息系统的机房、配电间、消防间等相关物理环境进行测评，分析其中的问题以及不符合要求的地方。

②业务应用软件：测评单位将对信息系统运营使用单位重要信息系统进行测评，从应用软件的安全机制方向，分析应用系统中存在的安全隐患与问题。

③主机操作系统：测评单位将对信息系统运营使用单位重要信息系统相关的服务器的操作系统进行测评，从访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等方向分析其中的安全
隐患与问题。

④数据库系统：测评单位将对信息系统运营使用单位重要信息系统所使用的数据库进行测评，从身份鉴别、访问控制、安全审计、资源控制方向分析其中的安全隐患与问题。

⑤网络设备：测评单位将对信息系统运营使用单位重要信息系统的网络设备进行测评，从访问控制、安全审计、网络设备防护等方向分析其中的安全隐患与问题。

测评机构结束测评之后，需要按照公安机关提供的模板，出具《测评报告》。需要注意的是，一般测评都有两次，次是差距测评，第二次是验收测评（整改之后进行），无论是次还是第二次，测评
机构都需要出具《测评报告》。测评机构对测评结果负责。