哪些机构需要做等保测评

关键信息基础设施的保护

《网络安全法》自2017年6月1日起正式实施，其中特别强调了对关键信息基础设施的保护。该法在第三章中用了近三分之一的篇幅来规范网络运行安全，明确了关键信息基础设施的运营者需要承担更多的安全保护义务。这些关键信息基础设施包括但不限于政府机关、金融行业、电信行业、能源行业以及大型企业等。为了确保这些设施的运行安全，《网络安全法》还引入了国家安全审查、重要数据强制本地存储等法律措施。

等级保护测评的重要性

等级保护测评是企业在履行网络安全义务时的一项重要任务。它不仅有助于保障关键信息基础设施的安全，还能提升企业信息和信息系统安全建设的整体水平，有效地控制企业的信息安全建设成本。此外，等级保护测评还有助于明确国家、法人和其他组织、公民的信息安全责任，加强企业的信息安全管理。

系统定级的基本原则

单位内部需要进行等级保护测评的系统主要是那些确定为二级及以上的信息系统。二级系统主要包括区县级重要的信息系统、地市级和省级的一般信息系统。而三级系统则包括省级单位门户网站、地级市影响力较大的单位门户网站、地级市及以上重要的业务网站，以及涉及到工作秘密、敏感信息、重要信息的办公系统和管理系统。此外，跨省的用于生产、调度、管理、指挥等在省、市的分支系统也需要定为三级。

开展等级保护测评的好处

实施等级保护测评对于企业和信息系统本身都有多方面的益处。对于企业来说，它可以提高整体的信息安全水平，控制安全建设的成本。而对于信息系统而言，通过等级保护测评可以及时发现安全状况并制定相应的整改方案，使信息系统能够在安全保护能力上达到“进不来、拿不走、改不了、看不懂、跑不了、可审计、打不垮”的要求。

总结

等级保护测评不仅是企业履行网络安全义务的一个重要环节，也是保障关键信息基础设施安全的重要手段。通过科学的定级原则和持续的安全测评，企业可以有效地提升信息系统的安全性能，为信息系统的稳定运行提供有力的保障。同时，等级保护测评也是一个不断发现和解决问题的过程，企业应该将其视为一项持续改进的工作，而非仅限于定级备案。