测评周期
| 等级 | 测评周期 |
|---|---|
| 一级 | 无强制周期要求 |
| 二级 | 按属地监管要求执行 |
| 三级 | 每年至少一次 |
| 四级 | 每半年至少一次 |
| 五级 | 按特殊安全需求确定 |
年度节奏建议
年度节奏建议
Q1 上年问题整改收口 + 本年度自查
Q2-Q3 测评实施与整改
Q4 报告归档、验收核对、下年度计划测评周期与年度合规节奏
三级系统每年至少一次等级测评，四级每半年一次；二级按属地要求执行。把测评、整改、报送纳入年度日历管理。
易错点
- 把周期当建议：三级系统漏测会被责令补测，并可能被处罚
- 年底突击测评：整改窗口被压缩，问题积压到下一年度
数据来源与参考
- 《信息安全等级保护管理办法》（公通字〔2007〕43 号）