针对企业的信息安全方面，不同企业采用的保护措施是不一样的，除了需要自身做好信息保护工作之外，还需要借助一下外力因素，就比如等保测评，这种我国有关部门专门为企业提供的信息安全保护服务，根据企业的需求可以进行不同等级的测评，最为常见的就是耳机等保测评了，那么二级等保测评是什么？哪些企业需要做二级等保测评？接下来就让小编来为大家介绍一下吧！

　　二级等保测评是什么？

　　所谓二级等保就是指一种网络安全制度，是一套完整的网络安全管理体系。等保分为五级，一至五级等级逐级增高。一般企业申请二级或三级。二级等保，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。

　　哪些企业需要做二级等保测评？

　　政府、事业单位系统、银行、金融、电子商务、货运系统、烟草系统、上市公司系统，涉及用户信息安全、企业安全、国家机密、公民信息和资金安全的需要做等保。二级等保一般不低于5万元；三级等保不低于7万元。

　　做二级等保测评分为哪些流程？

　　1、分级备案，信息系统需要填写备案表，对信息系统进行分级，并提交给网络监管，网络监管委员会出具备案号和电子版备案证明。

　　2、进行等保测评，找到相关性测评公司执行系统等保测评，如果满足三级等保要求，将出具等保测评报告，用户可以使用等保测评报告到网监交换纸质版备案证明。

　　3、如测评没有通过，系统没有达到等保三级要求，需要进行整改，包括增加安全设备、修复系统漏洞等，然后进行整改测评。

　　原则上，三级等保每年需要测评一次，但只需要备案一次，如果更改系统名称，则需要重新备案。等保每三年复试一次；等保每半年复试一次。

　　哪些企业需要做二级等保测评大家已经清楚了吧！虽然企业做二级等保测评不是强制的，但是要想更好的保护企业信息安全，这种测评就建议大家定期做一下，只要熟悉流程很快就能做好。