问：信息安全等级保护必须做吗？
- 答：是的，必须做，医疗行业一直都是等级保护测评的重点对象。早在2011年，医院的等级保护工作就已经开展。到2018年，国家还把互联网医院平台也纳入了信息系统等级保护的范畴。目前，国家卫生健康委员会（国家卫健委）出台的关于医疗行业信息系统等级保护的相关规定有：
①《卫生行业信息安全等级保护工作的指导意见》
②《2016 三级综合医院评审标准考评办法 ( 完整版 )》
③《国家健康医疗大数据标准、安全和服务管理办法(试行)》
④《互联网医院管理办法(试行)》
⑤《互联网诊疗管理办法（试行）》
如果是互联网医院，还必须通过三级等保认证。 - 答：当然，必须做!很多用户认为，做不做信息安全等级保护不要紧，关键的是不要出网络安全事件就可以，只要不出事就没有问题。其实这种想法存在很大的问题。
等保工作是一个持续的工作，等保测评也是一个周期性的工作，三级系统要求每年做一次，四级系统每半年做一次，二级系统部分行业明确要求每两年做一次，没有明确要求的行业，建议大家两年做一次测评。
国内目前已经有公开报道的因没有落实等级保护制度而被处罚的真实案例，所以信息安全等级保护要及时去做，不要等。
更多等级保护相关内容，可移步： - 答：你这个行业的信息系统由于数据一旦泄露，涉及到个人隐私，社会影响比较大，因此，是需要重点关注的。等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。如《信息安全等级保护管理办法》和《中华人民共和国网络安全法》。很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业，还有一些主管单位发过相关文件或通知要求去做。而医院属于医疗卫生是有对应法规规定的。
- 答：等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。
企业办理网络安全等级保护备案的原因：
1.建立有效的网络安全防御体系（让客户的系统真正具有安全防御的能力）
2. 完成信息系统等级保护公安备案（取得备案证明） ，顺利通过网络安全等级保护测评（取得测评报告）
3 满足相关部门的合规性要求（包括国家的政策，法律法规的要求，还有上级部门的要求，还有甲方客户的要求等）
4. 系统过了等保，一定程度上可以提高企业投标锁标的能力，为投标加分
证书案例
问：等级保护测评到底有没有用？
- 答：看看网上有关CSDN账号泄露的最终处理意见的新闻。
- 答：有必要去测的，测可能没有问题，但是不测出了问题就不好了。山东省软件评测中心做等保测评，你可以去咨询下。
- 答：有用，对于公安部管理网络安全建设，起到督促，指导作用。对于企业来说，可以得到更为科学的网络安全建设指导，同时能够为企业的网络安全建设做一个合法的记录。对于以后一旦出现网络安全问题，可以便于查找原因。同时能够在一定程度上，规避不必要的惩罚和损失。
- 答：那要看谁测评的。有没有下次检查。
- 答：测评，当然有用，测评通过了，有些发改委或别的重大项目才能通过最终的验收或说明你达到了某种安全级别的要求。通不过的话，会有整改意见，照着做，也说明你在努力工作，别人不能说你啥也没做，这也是工作量。
- 答：其实你想问的归结为就是为什么要做等级保护测评。不少企业只是为了过等保而做等保，然而等级保护只是信息系统安全的最低标准。
通过等级保护测评，发现单位系统内、外部存在的安全风险和脆弱性，通过整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险。
每年都会出现一些大的信息安全事件，我们日常经常听到或看到的有，某某网站网页被篡改了，用户敏感信息被泄露了，更多的一些小范围安全事件我们不清楚，但是还是发生了。主管单位们要去现场调查，首先就会看我们到底有没开展等级保护工作，那么如果你没有，最直接的一个结论就是你的信息安全工作没有开展好，没有开展到位。 - 答：肯定有用啊，首先给你的信息安全一个保护，其次，如果被黑客病毒侵入，机密危险，你没有这个等级测评，要是报警的话，先罚你的。只能哑巴吃黄连。
问：AI智能名片企业需要做三级等保测评吗？
- 答：等保肯定要做的，只是要不要做三级等保，看你具体的业务影响来定级。
目前已经下发行业要求文件做三级等保测评的有：金融、电力、广电、医疗、教育等行业，还有一些主管单位发过相关文件或通知要求去做的。 - 答：你好！一般是需要的，但是也根据产品的功能不同需要的也不同。
问：什么是等级保护？等级保护的定义是什么？
- 答：什么是等级保护？等级保护的定义是什么？
网络安全等级保护是指对国 家秘密信息、法人或其他组织及公民专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级进行响应、处置。
问：信息安全等级保护测评机构是做什么的？
- 答：深圳市网安计算机安全检测技术有限公司成立于2001年6月，是一家专门从事计算机网络安全服务的专业安全公司。目前公司拥有由博士、硕士、极富信息安全实践经验和司法鉴定经验的专家、具有顶尖资质的信息安全精英组成的技术、管理团队170余人。网安公司在公安部信息安全等级保护评估中心的业务指导下为深圳市重点单位提供网络安全运维、信息安全等级保护测评、网络安全事件应急响应等服务，迄今为止所服务的政府、金融、医疗、教育、企业单位已超过400家,网安公司在这些单位的网络安全检测工作中积累了丰富的经验。
- 答：信息安全等级保护测评机构（简称“等保测评机构”）的职责是依据国家针对计算机信息系统1994年发布的147号令，对于企事业单位，行政机构已经完成自评和申报的信息系统定级情况，进行复核和检验，必要时提出整改建议。
通过信息系统分级申报和完成保护工作，实现强化安全管理的目的，做到分清责任机构，确认安全制度，预防和应对可能发生或者已经发生的信息系统安全问题。
信息系统的所有人进行系统安全分级申报是第一步，之后就由公安部直属机构以及信息安全等级保护测评机构对已经申报的系统进行跟进的等级测评和检查。 - 答：就是帮助一些提交定级申请通过的且定级为二级以上的企业/单位开展等保测评符合性测试，根据测评的结果出具等级保护测评报告，出具相关的整改清单，如果企业不符合等保定级要求，就需要根据整改清单开展整改工作，然后进行复评。
- 答：信息安全等级保护测评机构（简称“等保测评机构”）依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
工作要求：
从事等级测评工作的机构及其人员应当遵守国家有关法律法规，依据国家有关技术标准和本规范的相关规定，开展客观、公正、安全的测评服务，不得从事危害国家安全、社会秩序、公共利益以及被测单位利益的活动。 - 答：有个认证俗称27000认证。评测机构估计就是按GB27000来评价你公司信息安全等级够不够，有哪些漏洞或隐患。管理上的漏洞，技术上的风险等等。
- 答：有专门的技术看看你么公司的软件被黑的容易程度。哈哈
