二级等保评测的复测周期是否一年一次？

常规民用系统基本属于二级信息系统，需要二级保险，也需要完成等级保险备案，通过等级评估。那么，二级信息系统的等待保险周期是什么样的呢？一年做一次吗？

在回答这个问题之前，我们需要明确的是，单位只有按照等级、备案、整改、评估、监督检查的流程实施等级保证工作，才能获得二级等级保证认证。在这五个过程中，只有评估是有周期的，所以是否要每年做一次二级等级保证取决于二级信息系统的评估周期。

按照有关等级保护的标准，等级评估是有周期的，一级信息系统不需要评估，二级信息系统每两年至少评估一次，三级信息系统每年至少评估一次，四级信息系统每半年至少评估一次。因此，如果您的信息系统属于二级信息系统，则每两年进行一次评估即可。换言之，二级等保并非一年一次，而是两年至少一次。

对于二级信息系统的等级保护办理，单位当然也要注意：

评分和备案是信息系统评分保护的初始工作，只有单位第一次做等保时才需要，之后的评分和整改，都是按照评分周期进行的，评分备案是可以使用的。但！若单位信息系统发生变化，则需重新评分备案。在什么情况下，单位需要重新评分备案？

回答：根据等保定级指南，信息系统运行过程中，当系统状态的变化可能导致业务信息安全或系统服务被破坏后的受害者和受害者程度发生较大变化时，应根据具体情况重新评定，并改变安全保护等级。

最终还是要提醒大家，虽然二级信息系统的等级保护要求不如三级信息系统多，但如果单位因此掉以轻心，仍可能出现备案失败，或测评失败的情况，因此，单位必须按照要求，按规定执行等级保护工作。另外，实施等级保护，代表单位的信息系统得到了基本的安全保障，并非最高的安全保障，因此即使做了等保，也有可能发生安全事故，但是，做了等保还是会发生安全事故，可以避免被公安机关处罚；最后，虽然二级信息系统每两年至少要进行一次等级测试，但是因特网时代，网络瞬息万变，如果真的等到测试周期到了再检查信息系统的安全状况就晚了，日常也要做好安全保护工作。