等級(jí)保護(hù)測(cè)評(píng)不一定需要做，但是一些企業(yè)的重要系統(tǒng)在定級(jí)為等保三級(jí)時(shí)，是可以確定是需要做的，目前定級(jí)為等保二級(jí)，很多企業(yè)根據(jù)主管部門的建議也需要做。因此，是否需要做等級(jí)保護(hù)測(cè)評(píng)需要結(jié)合網(wǎng)絡(luò)安全等級(jí)保護(hù)備案結(jié)果以及主管部門的要求來確定。

　　等級(jí)保護(hù)測(cè)評(píng)是什么

　　等級(jí)保護(hù)測(cè)評(píng)在等保1.0，是信息安全等級(jí)保護(hù)測(cè)評(píng)的簡(jiǎn)稱，在等保2.0時(shí)代是網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)的簡(jiǎn)稱。

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)是指測(cè)評(píng)機(jī)構(gòu)依據(jù)國家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)非涉及國家秘密的網(wǎng)絡(luò)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。等級(jí)保護(hù)測(cè)評(píng)是標(biāo)準(zhǔn)符合性評(píng)判活動(dòng)，即依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)的國家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)，按照特定方法對(duì)網(wǎng)絡(luò)的安全防護(hù)能力進(jìn)行科學(xué)公正的綜合評(píng)判過程。

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)基本概念

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)是國家網(wǎng)絡(luò)安全保障的基本制度、基本策略、基本方法。開展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作是保護(hù)信息化發(fā)展、維護(hù)網(wǎng)絡(luò)安全的根本保障，是網(wǎng)絡(luò)安全保障工作中國家意志的體現(xiàn)。

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)工作包括定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查五個(gè)階段。定級(jí)對(duì)象建設(shè)完成后，運(yùn)營、使用單位或者其主管部門應(yīng)當(dāng)選擇符合國家要求的測(cè)評(píng)機(jī)構(gòu)，依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn)，定期對(duì)定級(jí)對(duì)象安全等級(jí)狀況開展等級(jí)測(cè)評(píng)。

　　為什么要開展等級(jí)保護(hù)工作

　　1.自身安全

　　開展等保的最重要原因是通過等級(jí)保護(hù)工作，發(fā)現(xiàn)單位信息系統(tǒng)與國家安全標(biāo)準(zhǔn)之間存在的差距，查明目前系統(tǒng)存在的安全隱患和不足，通過安全整改之后，提高信息系統(tǒng)的信息安全防護(hù)能力，降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn)。

　　2.法律規(guī)定

　　《網(wǎng)絡(luò)安全法》和《信息安全等級(jí)保護(hù)管理辦法》明確規(guī)定網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求， 履行安全保護(hù)義務(wù)，如果拒不屜行，將會(huì)受到相應(yīng)處罰。

　　本文部分內(nèi)容轉(zhuǎn)載自福建省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心微信公眾號(hào)的《等級(jí)保護(hù)測(cè)評(píng)》一文，版權(quán)歸作者所有。文章內(nèi)容僅代表作者獨(dú)立觀點(diǎn)，不代表本站立場(chǎng)，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請(qǐng)聯(lián)系刪除。