识别等级保护对象，确定安全保护等级，组织专家评审并出具定级报告。
准备备案材料，向属地公安机关提交备案，取得备案证明。
开展差距测评，按等保 2.0 要求进行安全建设与整改。
委托具备资质的测评机构实施等级测评，出具测评报告。
配合公安机关监督检查，三级每年复测、二级原则上两年一次。
等保测评网是面向单位的等级保护知识与服务入口，站内按「定级—备案—建设整改—等级测评—监督检查」这条主线组织内容，提供政策原文解读、流程与材料清单、费用和周期参考、测评机构名录以及各地办理要点。不少用户习惯把它叫作等保网、中国等保网或等级测评网，也常按全称搜索网络安全等级保护测评网；无论用哪种叫法，这里只做一件事：把等级保护怎么做讲清楚、把可核查的依据列出来。站内内容均标注适用范围与依据文件，涉及年限、金额、备案时限的表述以属地要求和现行标准为准。
费用没有全国统一价，主要由系统等级、系统规模（主机、网络、业务应用数量）、是否部署在云上或跨地域、以及整改工作量共同决定。二级与三级的测评项数量不同，三级还要覆盖安全管理中心、通信网络可信接入等更多控制点，工作量差距明显。常见的报价结构是「测评费＋整改辅导费＋必要的设备或软件投入」，其中整改部分弹性最大。对外询价时，建议先按「一个三级系统、若干台主机、一个业务应用」让服务方给出分项区间，再逐项比对是否包含复测、报告解读与后续答疑，避免只看总价。具体金额以属地要求和服务方实地评估为准，可先读 等保测评费用参考 的分项说明，再对照 等保测评怎么做：从定级到报告的完整流程 里的费用与周期一节。
从启动到形成测评报告，一般按「定级备案 → 差距分析 → 建设整改 → 现场测评 → 问题整改 → 报告形成」六段排期。定级与备案取决于材料准备和属地受理节奏；差距分析与整改取决于现有安全措施与等级要求之间的落差，往往是耗时最长的一段；现场测评本身通常只占数天到数周，之后还有不符合项整改与复测。三级系统、跨地域系统、涉及云平台的系统，排期通常长于单个二级系统。建议把「备案受理时间」「整改窗口」「测评机构档期」三项提前锁定，避免卡在末段。各阶段的时间节点与交付物见 等保测评全流程指南；等级与行业不同带来的周期差异，以属地要求和现行规定为准。
先分清三类角色：系统运营使用单位（责任主体，负责定级、备案与整改）、具备资质的检测机构（按标准实施等级测评并形成报告）、咨询与整改服务方（协助差距分析、材料梳理与整改落地）。等级保护测评报告须由具备相应资质的检测机构出具，服务方不能替代这一环节；等保测评网提供的是流程辅导、差距分析与材料准备协助，以及机构信息查询。选机构时可先核对其公开名录信息、业务范围与所在地，确认能覆盖本系统的等级与行业，再谈排期与分项报价。全国机构可按省份查 等保测评机构名录，也可从 测评机构全量目录 按名称检索；首次办理的路径梳理建议先读 等保测评要准备什么。