我們的小伙伴經(jīng)常被圈外人問，為什么要做等保測評？是的，為什么呢，今天我們就簡單分析下為什么要做等保和開展等級保護工作的意義。其次，提醒各位不能為了過等保而做等保，等級保護只是信息系統(tǒng)安全的最低標準。

什么要做等保呢？

主要有以下幾個原因：

第一、開展等保的最重要原因是為了通過等級保護測評工作，發(fā)現(xiàn)單位系統(tǒng)內(nèi)、外部存在的安全風險和脆弱性，通過整改之后，提高信息系統(tǒng)的信息安全防護能力，降低系統(tǒng)被各種攻擊的風險。一般用戶單位內(nèi)部系統(tǒng)較多，用途不一樣，受眾群體和使用用戶也不一樣，那我們就需要通過等級保護去梳理和分析我們現(xiàn)有的信息系統(tǒng)，將不同系統(tǒng)分不同重要等級進行分等級保護，這就是等保的定級工作。

梳理出了不同等級的系統(tǒng)后，我們就要對不同系統(tǒng)進行不同等級的安全防護建設，保證重要的信息系統(tǒng)在有攻擊的情況下能夠很好地抵御攻擊或者被攻擊后能夠快速的恢復應用，不造成重大損失或影響。

第二、等級保護是我國關于信息安全的基本政策，《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發(fā)[2003]27 號，以下簡稱“27 號文件”）明確要求我國信息安全保障工作實行等級保護制度,提出“抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術指南”。2007年6月發(fā)布的關于印發(fā)《信息安全等級保護管理辦法》的通知（公通字[2007]43 號，以下簡稱“43號文件”）規(guī)定了實施信息安全等級保護制度的原則、內(nèi)容、職責分工、基本要求和實施計劃，部署了實施信息安全等級保護工作的操作辦法。

2016年11月7日第十二屆全國人民代表大會常務委員會第二十四次會議通過《中華人民共和國網(wǎng)絡安全法》，網(wǎng)絡安全法第二十一條明確規(guī)定：國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行下列安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。

第三、很多行業(yè)主管單位要求行業(yè)客戶開展等級保護工作，目前已經(jīng)下發(fā)行業(yè)要求文件的有：金融、電力、廣電、醫(yī)療、教育等行業(yè)，還有一些主管單位發(fā)過相關文件或通知要求去做。

第四、合理地規(guī)避風險。每年都會出現(xiàn)一些大的信息安全事件，我們?nèi)粘＝?jīng)常聽到或看到的有，某某網(wǎng)站網(wǎng)頁被篡改了，用戶敏感信息被泄露了，更多的一些小范圍安全事件我們不清楚，但是在發(fā)生。

等保測評的意義

一、降低信息安全風險，提高信息系統(tǒng)的安全防護能力；

二、滿足國家相關法律法規(guī)和制度的要求；

三、滿足相關主管單位和行業(yè)要求；

四、合理地規(guī)避或降低風險。