Question

为什么要做等级保护？

Answer 1

主要有以下几个原因：
第一、开展等保的最重要原因是为了通过等级保护测评工作，发现单位系统内、外部存在的安全风险和脆弱性，通过整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险。一般用户单位内部系统较多，用途不一样，受众群体和使用用户也不一样，那我们就需要通过等级保护去梳理和分析我们现有的信息系统，将不同系统分不同重要等级进行分等级保护，这就是等保的定级工作。
梳理出了不同等级的系统后，我们就要对不同系统进行不同等级的安全防护建设，保证重要的信息系统在有攻击的情况下能够很好地抵御攻击或者被攻击后能够快速的恢复应用，不造成重大损失或影响。
第二、等级保护是我国关于信息安全的基本政策，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号，以下简称“27 号文件”）明确要求我国信息安全保障工作实行等级保护制度,提出“抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。2007年6月发布的关于印发《信息安全等级保护管理办法》的通知（公通字[2007]43 号，以下简称“43号文件”）规定了实施信息安全等级保护制度的原则、内容、职责分工、基本要求和实施计划，部署了实施信息安全等级保护工作的操作办法。
2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，网络安全法第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
简单总结下就是国家法律法规、相关政策制度要求我们去开展等级保护工作，不做就不合规，就违法。
第三、很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业，还有一些主管单位发过相关文件或通知要求去做。另外信息安全主管单位要求我们去开展等级保护工作，主要有：公安、网信办、经信委、通管局等行业主管单位。
所以不做等保的话，没法向相关主管单位和行业领导们交待。
第四、合理地规避风险。每年都会出现一些大的信息安全事件，我们日常经常听到或看到的有，某某网站网页被篡改了，用户敏感信息被泄露了，更多的一些小范围安全事件我们不清楚，但是在发生。那么发生比较大的安全事件，首先主管单位们要去现场调查，首先就会看我们到底有没开展等级保护工作，那么如果你没有，最直接的一个结论就是你的信息安全工作没有开展好，没有开展到位，国家最基本的信息安全等级保护工作都没做，你说你买了很多防火墙，很多安全设备，那都是说不清道不明的，不如你实实在在拿出备案证明，拿出测评报告说服力强。出了问题难免就会被通报批评，被勒令下线整改，那么开展了等级保护工作和没有开展等级保护工作被通报的内容就显然不同了，这里就不展开了，只可意会不可言传。最简单的例子：一个主观上重视安全工作但是因为技术还不够好而被攻击造成破坏和一个主观上都不重视安全工作被攻击造成破坏的情况，孰轻孰重，一目了然。但是怎么叫主观上重视呢？等保工作有没有开展就是衡量的一个重要标准，因为等级保护是国家基本信息安全制度要求。

Answer 2

什么是等保？
等保就是信息安全等级保护，网络安全法要求网络运营者应当按照网络安全等级保护制度的要求，履行信息系统安全保护义务，保障信息系统免受干扰、破坏或者未经授权的访问，防止信息数据泄露或者被窃取、篡改。
为什么要做等保测评？
1.保护信息系统的安全提高信息安全保障工作的整体水平，有效解决信息系统面临的威胁和存在的问题。
2.网络安全法的要求，合规合法的需要。
等保分为几级？
根据保护对象受到破坏时所侵害的客体和对客体造成侵害的程度分为五级。一般需要测评的系统为二级或者三级。
二级系统：
1. 不涉及敏感信息及重要信息的信息系统。
2. 单纯的展示网站，不涉及用户信息、交付交易、私密信息等。
3. 非核心业务系统，不存储个人隐私信息。
4. 内部管理系统，协同办公平台。
常见的需要做二级等保的系统有：学校的网站、教育系统、事业单位政企网站等。
三级系统：
1. 涉及到敏感信息、重要信息的办公系统，管理系统。
2. 涉及客户信息、支付、保密信息的系统。
3. 影响力比较大的政企网站。
4. 用户数据达到一定数量级的网络平台。
常见的需要做三级等保的系统有：金融系统、财税系统、交通运输系统、医疗系统、物流系统、游戏，涉及用户注册和支付的APP和软件。
等保测评几年一测呢？
二级等保要求两年测评一次，三级等保要求一年测评一次。
做等保测评的流程是什么？
1. 系统定级，首 次测评需要组织专家对系统的等级进行定级。
2. 备案，到网监部门进行信息系统备案。
3. 根据等保标准对系统进行安全建设和不合格项目的整改。
4. 测评机构对系统进行相应等级的测评。
5. 测评通过后，网监部门下发信息系统备案证明。
如需等保测评服务，可后台私信我们，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。

Answer 3

①通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。
②等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作，比如：《信息安全等级保护管理办法》和《中华人民共和国网络安全法》。
③很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业;此外，还有一些主管单位发过来相关文件或者通知要求做等级保护。
④落实个人及单位的网络安全保护义务，合理规避风险。

Answer 4

为什么要做等级保护？

---

网络安全等级保护是我国信息安全保障的一项基本制度，是国 家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。

2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。