等保测评的五个核心流程如下，涵盖从定级到监督检查的全过程：

1. 系统定级

   通过专家评审确定信息系统安全保护等级（一级至五级），重点评估业务重要性、数据敏感性和安全控制措施。定级报告需经三级以上专家审核，并形成正式评审意见。

2. 备案

   将定级报告、备案表等材料提交至公安机关网安部门备案，审核通过后获得备案证明。备案是后续测评和整改的法定前提。

3. 建设整改

   根据定级要求和安全标准，对信息系统进行技术和管理层面的整改，包括安全设备配置、访问控制、数据加密等。整改完成后需提交测评机构验收。

4. 等级测评

   由具备资质的测评机构实施检测，评估安全控制措施的有效性。测评分为初测和验收测试两个阶段，出具差距报告并指导整改。

5. 监督检查

   公安机关对备案信息、测评报告及整改情况进行审核，确保持续合规。重点检查安全管理制度执行情况、安全产品使用合规性等。

补充说明 ：

• 第一级系统（自主保护级）无需备案测评，第四级和第五级系统通常由国家相关部门专项检查。- 二级系统每2年至少测评一次，三级系统每年至少测评一次，四级系统每半年至少测评一次。