什么是等保测评，测评内容是什么

信息安全等级测评

信息系统安全等级测评是测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。信息系统安全等级测评主要检测和评估信息系统在安全技术、安全管理等方面是否符合已确定的安全等级的要求；对于尚未符合要求的信息系统，分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，综合考虑信息系统的重要性和面临的安全威胁等因素，提出相应的整改建议，并在系统整改后进行复测确认，以确保整改措施符合相应安全等级的基本要求。

测评内容

针对信息系统的安全等级测评的内容如下：

(1)按照《信息系统安全等级保护测评要求》，从以下方面进行等级测评：

技术安全测评：包括物理安全、网络安全、主机安全、数据安全、应用安全；

管理安全测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理；

综合测评：包括安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评。

(2)对每个保护类的子项给出测评结果并分别提出改进建议；

(3)按照整改结果进行复测，出具等级测评报告。

测评结果

出具信息安全等级保护测评报告