老生常谈，什么是等级保护？为什么要开展等保测评工作？

在信息时代，网络安全愈发受到重视，而网络安全等级保护是国家针对信息安全规定的基本政策。

01什么是网络安全等级保护？

网络安全等级保护（以下简称“等保”）是指对国家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统实行分级、分类、分阶段实施保护，保障信息安全和系统安全正常运行，维护国家利益、公共利益和社会稳定。

等级保护的核心是对信息系统特别是对业务应用系统安全分等级、按标准进行建设、管理和监督。

国家对信息安全等级保护工作运用法律和技术规范逐级加强监管力度。突出重点，保障重要信息资源和重要信息系统的安全。

02为什么要开展等保工作？

通过等级保护工作发现单位《信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，符合法律法规、维护单位良好的形象，间接的为企业自身创造价值》

等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。如《中华人民共和国网络安全法》和《网络安全等级保护管理办法》。金融、电力、广电、医疗、教育等行业也在主管单位要求下对行业客户开展等级保护工作，以落实个人及单位的网络安全保护义务，合理规避风险。

随着近些年来各属地网安部门严查力度加大，企业针对自身信息系统的信息安全防护能力的提高和合规就越来越重要。