這年頭談到等保，很多人很茫然，或者很無助。茫然是因為不知道等保是什么、有什么作用更有甚者不知道它的存在，所謂的無助是因為等到急需要用的時候才知道為時已晚。通常來講，規則到了后面，會越來越嚴格，這對于用戶本身來說也會變得更加費時費力。

誰需要做等保？

《網絡安全等級保護條例》（征求意見稿）中明確規定“在中華人民共和國境內建設、運營、維護、使用網絡，開展網絡安全等級保護工作以及監督管理，適用本條例。個人及家庭自建自用的網絡除外。”也就是說，除非是個人和家庭自建自用的網絡，否則，都需要按照國家有關規定開展等級保護工作。

什么是等保？

所謂的等保就是網絡安全等級保護，等級保護制度是我國網絡安全的基本制度。等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。

關于信息安全等級保護工作的實施意見（公通字〔2004〕66號）網絡安全等級保護是指對國家秘密信息、法人或其他組織及公民專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級進行響應、處置。

網絡安全等級分為5個級別。

第一級 自主保護級：無需備案，對測評周期無要求，此類信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成一般損害，不損害國家安全、社會秩序和公共利益。

第二級 指導保護級：公安部門備案，建議兩年測評一次，此類信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成嚴重損害，會對社會秩序、公共利益造成一般損害，不損害國家安全。

第三級 監督保護級：公安部門備案，要求每年測評一次，此類信息系統受到破壞后，會對國家安全、社會秩序造成損害,對公共利益造成嚴重損害，對公民、法人和其他組織的合法權益造成特別嚴重的損害。

第四級 強制保護級：公安部門備案，要求半年一次，此類信息系統受到破壞后，會對國家安全造成嚴重損害，對社會秩序、公共利益造成特別嚴重損害 。

第五級 專控保護級：公安部門備案，依據特殊安全需求進行，此類信息系統受到破壞后會對國家安全造成特別嚴重損害。

我們都知道，等保測評一共有五步：系統定級、系統備案、建設整改、等級測評、監督檢查。

測評完成后會出據具有安全測評資質企業單位公章信息及公安部頒發測評專用章信息的信息系統安全等級測評報告，出據具有安全測評資質企業單位公章信息的信息系統安全等級測評整改建議書。

不做等保有什么影響？

不做等保等于違法，這是國家法律法規要求，同時這也是一套規范，可以提高網絡安全防護水平，降低自身安全風險，對于合作方來說也可以增強合作方信心。如果不落實等保制度，單位及其相關負責人都要承擔相應的法律責任。

等級保護測評一般多長時間能測完？

一個二級或三級的系統現場測評周期一般一周左右，具體時間還要根據信息系統數量及信息系統的規模，有所增減。小規模安全整改2-3周，出具報告時間一周，整體持續周期1-2個月。如果整改不及時或牽涉到購買設備，時間不好說，但總的要求一年內要完成。