增值电信持证企业，等保多久需要复测一次？

发布作者：上海优泽云

发布时间：2026-9-23

浏览次数：31

增值电信持证企业，等保复测周期按系统定级区分：**二级系统每 2 年测评 1 次；三级系统每年测评 1 次；四级系统每半年测评 1 次；一级系统无需第三方测评，企业自主运维保护**。同时增值电信行业额外执行通信网络安全防护符合性评测，定级调整、系统重大变更时，90 日内必须重新测评，报告用于许可证年检、监管核查。

1. 法规依据：依据《信息安全等级保护管理办法》《通信网络安全防护管理办法》，增值电信企业既要完成公安侧等保测评备案，还要完成通管局通信网络单元符合性评测，两项周期保持一致中华人民共...。

2. 周期细则

二级等保系统：**每 2 年至少一次第三方等级测评**，同步开展通信防护符合性评测，期间企业需常态化自查。

三级等保系统（绝大多数增值电信业务，如 ICP、小程序、API 平台、云服务等）：**每年至少一次第三方等保测评**，每年同步完成通信网络符合性评测，测评报告需留存，通管局年检、专项检查会核验报告有效性深圳市信息...。

四级等保系统：**每半年至少一次等级测评**，属于高风险重要系统，监管力度更强。

一级系统：无强制第三方测评要求，企业落实安全自查即可。

3. 触发临时复测情形：系统架构、功能、网络边界、服务器、数据存储发生重大变更；系统定级调整；网络单元划分改动，需在变更完成后**90 日内重新测评备案**，不能等到原定周期到期。

4. 合规提示：增值电信许可证年审环节，通信管理局会核查等保备案证明、测评报告，逾期未复测会被责令整改，影响许可证续期、业务开展；测评需选择具备资质的等保测评机构，测评后针对漏洞完成整改，留存整改材料备查。

上一篇: 网站上线前，到底哪些业务必须办 ICP 备案？

下一篇: CDN 信息安全管理系统与 IDC 信安系统差异对比