等保二级三级要求和测评周期，备案

等保，即信息安全等级保护，是一项旨在保障电子信息系统安全的重要标准。根据系统所承载的信息重要性和可能遭受的损害程度，等保将信息系统划分为五个不同的安全等级。每个等级都有其特定的安全要求和测评周期，以确保不同规模和类型的组织能够针对自身需求采取适当的保护措施。

自主保护级（级）

自主保护级适用于小型私营、个体企业、中小学、乡镇所属信息系统，以及县级单位中一般的信息系统。这些系统的破坏可能对公民、法人和其他组织的合法权益造成一般损害，但不会损害国家安全、社会秩序和公共利益。由于这一级别的系统对安全的需求相对较低，无需进行等保测评，但企业仍需采取必要的安全措施来保护信息资产。

指导保护级（第二级）

指导保护级适用于县级及其以下单位中的重要信息系统，以及地市级以上国家机关、企事业单位内部一般的信息系统。例如，非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。这类系统受到破坏后，可能会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成一般损害，但不损害国家安全。第二级系统需要公安部门备案，并建议每两年进行一次等保测评。

监督保护级（第三级）

监督保护级适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。这类系统受到破坏后，可能会对国家安全、社会秩序造成损害，对公共利益造成严重损害，对公民、法人和其他组织的合法权益造成特别严重的损害。第三级系统需要公安部门备案，并要求每年进行一次等保测评。

强制保护级（第四级）

强制保护级适用于国家重要领域、重要部门中的特别重要系统以及核心系统，如电力、电信、广电、铁路、民航、银行、税务等重要部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。这类系统受到破坏后，可能会对国家安全造成严重损害，对社会秩序、公共利益造成特别严重损害。第四级系统同样需要公安部门备案，并要求每半年进行一次等保测评。

专控保护级（第五级）

专控保护级适用于国家重要领域、重要部门中的极端重要系统。这类系统受到破坏后，可能会对国家安全造成特别严重损害。由于其高度敏感性，专控保护级的信息系统通常需要根据特殊的安全需求进行等保测评，且公安部门需要进行备案，并根据实际情况决定测评周期。