为什么做等级保护2.0
第一,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险。
第二,等级保护是我国关于信息安全的基本政策,《国家信息化领导小组关于加强信息安全保障工作的意见》明确要求我国信息安全保障工作实行等级保护制度,提出“抓紧建立信息安全等级保护制度,制定信息安全等级保护的管理办法和技术指南”。
第三,满足相关主管单位和行业要求;
第四,合理地规避或降低风险。
等级保护范围分等级非涉密对象的安全建设和监督管理。
等保测试通过后并不是一劳永逸的,三级每年要做一次,四级没半年一次。安全没有绝对,等保测评通过并不是就安全了,还要继续做评估,渗透等常规安全检查。