第一步，定级

系统定级是等保工作的第一步，我们都知道，等级保护基本要求一共分为五个级别，如果不确定系统等级，就无法选择哪种等级要求进行等保工作。定级过程包括：“确定定级对象 —> 初步确定等级 —> 专家评审 —> 主管部门审核 —> 公安机关备案审查 —> 最终确定等级” 这种线性的定级流程，等保2.0之后，系统定级必须经过专家评审和主管部门审核，才能到公安机关备案。

第二步，备案

系统级别确定之后需要把定级材料提交到市一级的公安机关网安部门办理备案手续。备案成功后，由当地网安部门颁发《备案证明》。备案证明信息包括：单位名称、系统名称、系统级别等信息。拿到 “备案证明” 便确定了系统的级别。

第三步，建设整改

备案成功后，对已有的信息系统，其运营、使用单位根据已经确定的信息安全保护等级，按照等级保护的管理规范和技术标准，采购和使用相应等级的信息安全产品，建设安全设施，落实安全技术措施，完成系统整改。

第四步，等级测评

建设整改后，测评机构依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对被测评系统系统进行测试、评估，验证系统是否符合等级保护安全要求，并出具《等级测评报告》。

第五步，监督检查

测评完成后，被测评单位将等级测评报告递交到市一级公安机关网安部门，网安部门接收测评报告后，测评工作完成。公安机关网安部门负责对等级保护网络的监督、检查、指导工作。

 哈尔滨等保需要多长时间？

哈尔滨等保测评时长大概1~2个月，具体测评时长根据安全等级及信息系统规模有所增减。

以下是一些影响等保测评时间的因素：

1. 企业规模和复杂度：企业的规模和复杂度直接影响到等保测评的时间。规模较大的企业相对来说需要更多的时间完成等保测评。对于复杂的企业网络安全环境，需要更长的时间来识别并修正安全漏洞，从而达到等保标准的要求。

2. 等保级别：等保测评的时间也与等保级别有关。等保标准有五个等保级别，每个等保级别的标准都不同，且标准要求越高，所需的评估时间就越长。

3. 安全设备和安全补丁：在等保测评前，企业应该更新所有的安全设备和安全补丁，这可能会耗费一定的时间，需要进行全面评估和策略制定，以满足等保标准的要求。

4. 安全培训：除了网络安全环境的识别和实施，员工的网络安全意识培训也是非常重要的一环。因此，企业需要给员工提供相关的安全教育和培训，以提高员工的网络安全意识。