根据《网络安全等级保护条例》（征求意见稿）第二十三条规定：第三级以上网络的运营者应当每年开展一次网络安全等级测评。二级信息系统建议每两年开展一次测评，部分行业是明确要求每两年开展一次测评。

等级保护工作属于属地化管理，测评收费非全国统一价，测评费用每个省都有一个参考报价标准。因业务系统规模大小及是否涉及扩展功能测试不同总体测评费用也有所差异。

网络安全等级保护主要是为了提高信息系统的保密性、完整性和可用性等信息安全等级和基础保护水平。其中二级与三级是常见定级，核心差异如下：

1. 适用场景不同：二级面向非核心系统（如企业OA、普通网站），破坏后影响个人或一般公共利益；三级针对关键系统（如政府平台、金融医疗核心业务），破坏会严重危害社会秩序或国家安全。

2. 安全防护需求不同：等保三级要求的安全防护强度更高，要求更多的安全措施来保护信息系统的安全。与此相比，等保二级的安全防护需求相对较低，通过建立基本的安全体系即可实现。

3.  安全控制点数量不同：等保二级安全控制点相较于等保三级要求更少，控制点数量更加简洁，但仍然可以满足基本的信息保护需求。与此相对的，等保三级的安全控制点数量要更多一些。

4.   技术要求不同：等保三级要求的技术要求更加先进，需要采取更多、更高级的技术措施和设备来满足其安全保护要求。等保二级则相对简单一些。

2. 管理规范不同：三级需专职安全岗位、年度渗透测试及应急预案演练，二级可兼职管理

3. 测评周期：三级每年测评一次，二级每两年一次。

总体来说，等保三级和二级在安全防护需求、安全控制点数量、技术要求、管理规范等方面都有所不同。企业需要根据自身信息系统的特点和信息安全等级保护的要求，选择适合的等保等级，并采取相应的安全防护措施和措施，才能更好地保障信息系统的安全，维护企业和公民的信息安全利益。

“等级保护2.0”或“等保2.0”是一个约定俗成的说法，指按新的等级保护标准规范开展工作的统称。通常认为是《中华人民共和国网络安全法》颁布实行后提出，以2019年12月1日，网络安全等级保护基本要求、测评要求和设计技术要求更新发布新版本为象征性标志。

指测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密网络安全等级保护状况进行检测评估的活动。

等保二级或三级系统整体持续周期为1-2个月。其中现场测评周期一般1周左右，具体时间还要根据信息系统数量及信息系统的规模，以及测评方与被测评方的配合情况等有所增减。小规模安全整改（管理制度、策略配置技术整改）2-3周，出具报告时间1周。