“等保”，即信息安全等級(jí)保護(hù)，是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基本國(guó)策、基本制度。早在2017年8月，公安部評(píng)估中心就根據(jù)網(wǎng)信辦和信安標(biāo)委的意見將等級(jí)保護(hù)在編的5個(gè)基本要求分冊(cè)標(biāo)準(zhǔn)進(jìn)行了合并形成《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》一個(gè)標(biāo)準(zhǔn)。(GB/T 22239—2019代替 GB/T 22239-2008)該于2019年5月10日發(fā)布，于2019年12月1日開始實(shí)施。

一、等保怎么做？

等保包括五個(gè)階段：1、定級(jí)、2、備案、3、建設(shè)整改、4、等級(jí)測(cè)評(píng)、5、監(jiān)督檢查。

定級(jí)對(duì)象（即需要過(guò)等保的對(duì)象）建設(shè)整改后，需要選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu)，按《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn)進(jìn)行等級(jí)測(cè)評(píng)，之后向監(jiān)管單位提交測(cè)評(píng)報(bào)告。

等保一級(jí)為“用戶自主保護(hù)級(jí)”，是等保中低的級(jí)別，該級(jí)別無(wú)需測(cè)評(píng)，提交相關(guān)申請(qǐng)資料，公安部門審核通過(guò)即可。

等保二級(jí)為“系統(tǒng)審計(jì)保護(hù)級(jí)”，是目前使用多的等保方案，所有“信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。”范圍內(nèi)網(wǎng)站均可適用，可支持到地級(jí)市各機(jī)關(guān)、事業(yè)單位及各類企業(yè)的系統(tǒng)應(yīng)用，比如：網(wǎng)上各類服務(wù)的平臺(tái)（尤其是涉及到個(gè)人信息認(rèn)證的平臺(tái)），市級(jí)地方機(jī)關(guān)、政府網(wǎng)站等等。

等保三級(jí)等為“安全標(biāo)記保護(hù)級(jí)”，級(jí)別更高，支持“信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。”范圍，適用于“地級(jí)市以上的國(guó)家機(jī)關(guān)、企業(yè)、事業(yè)單位的內(nèi)部重要信息系統(tǒng)”，比如省級(jí)政府、銀行等等。三級(jí)等保也是我們能制作的別等保網(wǎng)站。

等保四級(jí)等保適用于國(guó)家重要領(lǐng)域、涉及國(guó)家安全、國(guó)計(jì)民生的核心系統(tǒng)，比如中國(guó)人民銀行就是目前唯一四級(jí)等保的中國(guó)央行門戶集群。

等保五級(jí)等保是目前我國(guó)別，一般應(yīng)用于國(guó)家的機(jī)密部門。

二、哪些行業(yè)需要進(jìn)行等級(jí)保護(hù)

政府機(jī)關(guān)：各省級(jí)政府機(jī)關(guān)、各地市級(jí)政府機(jī)關(guān)、各事業(yè)單位等

金融行業(yè)：金融監(jiān)管機(jī)構(gòu)、各大銀行/證券/保險(xiǎn)公司等

電信行業(yè)：各大電信運(yùn)營(yíng)商、各省/地市電信公司、各類電信服務(wù)商等

能源行業(yè)：電力公司、石油公司、煙草公司

企業(yè)單位：大中型企業(yè)、央企、上市公司等

這些行業(yè)均需要做等保,才可以合規(guī)達(dá)到標(biāo)準(zhǔn)。