必须做信息安全等级保护吗

根据《中华人民共和国网络安全法》第二十一条

**实行制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（五）法律、行政法规规定的其他义务。不做等保就属于第五个行为，国内目前已经有公开报道的因没有落实等级保护制度而被处罚的真实案例。所以信息安全等级保护要及时去做，不要等。

我们知道，绝对的安全是不可能的，不能百分百保证我们的系统是安全的，但是得把我们能做的工作及时做到位，该做的工作做到了，自然也就相对安全了。

等保工作是一个持续的工作，也是一个周期性的工作，三级系统要求每年做一次，四级系统每半年做一次，二级系统部分行业明确要求每两年做一次，没有明确要求的行业，建议大家两年做一次测评。

做等保测评不应当抱着应付的心态去做，如果大家的系统真能按照等级保护的要求去做好，那么你的系统安全防护水平还是很高的。做了等保，一方面是合规，而更多的是切切实实协助我们做好单位的网络安全工作。

提供云平台用户与各省市机构的沟通渠道，促成用户与测评机构等级保护测评合作关系，并对测评机构提供的等级保护测评活动进行服务质量监督，帮助云平台用户的信息系统完成等级保护测评工作。

专业机构，一站式服务更省心，业务咨询链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。