一、等保测评从哪几个方面去测？
等保测评（信息安全等级保护测评）是对信息系统安全保护等级进行测评的一系列活动，其主要目的是检验信息系统是否满足国家信息安全等级保护的相关标准。等保测评主要从以下几个方面进行：
1. 物理安全：包括物理访问控制、物理安全监测等，主要评估设备的物理环境是否安全，能否有效防止未授权的物理访问。
2. 网络安全：包括网络架构安全、通信保密和完整性保护等，主要评估网络设备和通信协议的安全性。
3. 应用安全：评估应用系统的安全性，包括身份认证、访问控制、安全审计等方面。
4. 数据安全：包括数据的保密性、完整性和可用性保护，主要评估数据在存储、传输和处理过程中的安全性。
5. 安全管理：评估组织的安全管理体系是否完善，包括安全策略、安全培训、安全审计等方面。
二、等保测评多长时间测一次？
等保测评的频率并不是固定的，它取决于信息系统的等级和重要程度。一般来说，信息系统等级越高，测评的频率也就越高。对于等级较高的信息系统，可能需要每年进行一次测评，而对于等级较低的信息系统，可能每两到三年进行一次测评就足够了。
此外，当信息系统发生重大变更或者出现重大安全事件时，也需要及时进行等保测评。这是因为信息系统的安全状况是动态变化的，只有定期进行等保测评，才能及时发现和修复安全漏洞，确保信息系统的安全稳定运行。
总的来说，等保测评是保障信息系统安全的重要手段，各组织应当根据自身信息系统的实际情况，合理安排测评的频率和周期，确保信息系统的安全稳定运行。