什么是等級保護(hù)？
  等級保護(hù)是我們國家的基本網(wǎng)絡(luò)安全制度、基本國策，也是一套相對完整和完善的網(wǎng)絡(luò)安全管理體系。 等級保護(hù)的概念：信息安全等級保護(hù)是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。（《關(guān)于信息安全等級保護(hù)工作的實施意見》（公通字[2004]66 號））

分幾個級別？

信息系統(tǒng)的安全保護(hù)等級分為以下五級，一至五級等級逐級增高：

第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。

這一級別，主要是小企業(yè)的官網(wǎng)，規(guī)模較小的學(xué)校等。一些級別比較的公務(wù)部門也在可以定為一級，例如鄉(xiāng)鎮(zhèn)級別的對外門戶等等。

第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護(hù)工作進(jìn)行指導(dǎo)。

這一級別應(yīng)對一些中型的企業(yè)門戶，以及一些提供網(wǎng)上服務(wù)的平臺，尤其是涉及到個人信息認(rèn)證的平臺，一旦發(fā)生問題，都是萬級或更高的個人信息泄露。縣級的門戶也在這個范圍，畢竟一些中等的縣人口都幾十萬，大點的都上百萬人了，一旦被黑，影響范圍非常大。

第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護(hù)工作進(jìn)行監(jiān)督、檢查。

這一級別已經(jīng)是很重要的部門單位了，一般的企業(yè)根本不會涉及到。適用于地市級以上國家機(jī)關(guān)、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng)，例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)。

第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。

一般適用于國家重要領(lǐng)域、重要部門中的特別重要系統(tǒng)以及核心系統(tǒng)。例如電力、電信、廣電、鐵路、民航、銀行、稅務(wù)等重要、部門的生產(chǎn)、調(diào)度、指揮等涉及國家安全、國計民生的核心系統(tǒng)。

第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重?fù)p害。國家信息安全監(jiān)管部門對該級信息系統(tǒng)安全等級保護(hù)工作進(jìn)行專門監(jiān)督、檢查。


什么是等級測評？
等級測評是按照國家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)對已定級備案的非涉及國家秘密的網(wǎng)絡(luò)（含信息系統(tǒng)、數(shù)據(jù)資源等）的安全保護(hù)狀況進(jìn)行檢測評估的活動。

多久需要做一次等級測評？
等保工作是一個持續(xù)的工作，完成定級備案后，需要按照國家有關(guān)規(guī)定開展等級測評，四級系統(tǒng)每半年做一次，三級系統(tǒng)要求每年做一次，二級系統(tǒng)部分行業(yè)明確要求每兩年做一次，沒有明確要求的行業(yè)建議大家兩年做一次測評，及時發(fā)現(xiàn)系統(tǒng)存在的安全隱患，通過建設(shè)整改，逐步提升網(wǎng)絡(luò)安全保障能力。