你们看到网络安全等级保护测评，是不是想问这几个问题：
为什么做？
怎么做？
谁要做？
实在等保测评是用于评估网络系统或运用是否知足相应的安全保护等级哀求，是网络安全等级保护事情的主要环节之一。
开展等保测评能够帮助网络运营者识别系统存在的安全隐患，及时对系统进行整改加固。
本日就来聊聊等保测评的主要性、流程、测评内容及测评工具，三分钟带你理解等保测评全流程。
今日文章阅读福利：《 网络安全等保干系文件参考（限时下载）》
搞等保，多参考一些文件更得心应手啊。私信我，发送暗号“等保”，即可获取资源。
01 等保测评是什么？
在谈论“等保测评是什么”之前，首先须要理解什么是“等保”。
“等保”即网络安全等级保护，是指对网络信息和信息载体按照主要程度划分等级，并基于分级，针对性地开展安全保护事情。
网络安全等级保护制度是我国网络安全领域现行的基本制度。
等保的履行流程分为5个环节：系统定级、备案、培植整改、等级测评和监督检讨；而等保测评（也称等级测评）正是个中的一个主要环节。
等保测评是指由具有资质的测评机构，依据国家网络安全等级保护规范规定，按照有关管理规范和技能标准，对等保工具（如信息系统、数据资源、云打算、物联网、工业掌握系统等）的安全等级保护状况进行检测评估的活动。
大略来说，等保测评用于验证网络系统或运用是否知足相应的安全保护等级哀求，是落实等保制度的关键活动之一。
02 为什么要做等保测评？
01识别网络潜在风险，提升自身防护能力
日益专业化、智能化、暗藏化的网络攻击为网络安全带来了更严厉的寻衅，网络运营者可以通过等保测评理解系统的安全防护现状，识别系统内、外部存在的安全隐患。
并在此根本上通过加固整改良步系统的网络安全防护能力，降落被攻击的风险。
02知足国家干系法律法规的哀求
法律层面上，国家《网络安全法》的第21条和第31条明确规定了网络运营者和关键信息根本举动步伐运营者应该按照网络安全等级保护制度的哀求，履行干系的安全保护责任。
不依法开展等保事情为违法行为，将由有关主管部门责令整改并处以罚款、警告等惩罚方法。
03提升行业竞争力
是否开展等保事情是衡量企业信息安全水平的一个主要标准。
对付企业来说，进行等保测评不仅能够有效地提高信息系统安全培植的整体水平，还能够在向外部客户供应业务做事时给出信息系统安全性承诺，增强客户、互助伙伴及利益干系方的信心。
03 等保测评等级怎么划分？
等保事情的核心在于“分级”，对付主要程度不同的网络系统，安全防护能力哀求也有所不同。
在进行等保测评之前，网络运营者须要先完成待测评工具的定级，以明确测评的维度和标准
01定级标准
当前我国实施的网络安全等级保护制度，将等级保护工具按照受毁坏时所侵害的客体和对客体造成侵害的程度，从低到高划分了五个安全保护等级：
1.第一级：等级保护工具受到毁坏后，会对公民、法人和其他组织的合法权柄造成危害，但不危害国家安全、社会秩序和公共利益；
2.第二级：等级保护工具受到毁坏后，会对公民、法人和其他组织的合法权柄产生严重危害，或者对社会秩序和公共利益造成危害，但不危害国家安全；
3.第三级：等级保护工具受到毁坏后，会对公民、法人和其他组织的合法权柄产生特殊严重危害，或者对社会秩序和公共利益造成严重危害，或者对国家安全造成危害；
4.第四级：等级保护工具受到毁坏后，会对社会秩序和公共利益造成特殊严重危害，或者对国家安全造成严重危害；
5.第五级：等级保护工具受到毁坏后，会对国家安全造成特殊严重危害。
在实际运用中，定级紧张参考行业哀求和业务的发展体量，例如普通的门户网站，定为二级已经足够。
而存储较多敏感信息（如公民个人信息）的系统则须要定为三级或三级以上。大部分信息系统的安全保护等级处于二级或三级。
02常见定级工具
03定级流程
等保工具定级的一样平常事情流程包括：确定定级工具、初步确定定级、专家评审、主管部门核准和公安机关备案审核。
对付安全保护等级初步确定为第一级的等级保护工具，其网络运营者可依据标准自行确定终极安全保护等级，无需进行专家评审、主管部门核准及备案审核。
而对付安全保护等级初步确定为第二级及以上的等级保护工具，网络运营者需组织网络安全专家和业务专家对定级结果的合理性进行评审。
将定级结果报请行业主管（监管）部门核准，并按照干系管理规定，将定级结果提交公安机关进行备案审核。
04 等保测评详细流程是若何的？
等保测评流程包括四个基本测评活动：测评准备活动、方案体例活动、现场测评活动和报告体例活动
05 谁要做等保？
国家信息安全等级保护坚持自主定级、自主保护的原则。公安部在等保2.0宣贯会上提出了等级保护的事情范围：
一是覆盖各地区、 各单位、 各部门、 各企业、 各机构， 即是覆盖全社会。
二是覆盖所有保护工具， 包括网络、 信息系统、 信息， 以及云平台、 物联网、 工控系统、 大数据、 移动互联等各种新技能运用。
也便是说，只要你的企业涉及到网络、信息系统等干系的事宜，都须要进行安全等保。
尤其是涉及到浩瀚用户信息安全干系的企业，更是是公安网安部门检讨的重点。
等保测评是检测评估等保工具的安全保护能力是否符合相应等级基本哀求的过程，是落实网络安全等级保护制度的主要环节。
网络的运营、利用单位依法开展等保事情，落实等保测评流程，以明确网络系统的安全保护现状和存在的安全问题，并在此根本上对系统进行整改加固，构建网络安全管理体系。
整理：老杨丨10年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
