机房等级保护建设整改 等保

北京华清信安科技有限公司是国家和中关村，以安全赋能—让安全更简单为使命，致力于为客户提供的新一代智能安全运营解决方案和安全咨询服务。
怎么确定企业系统要做几级？
全国的信息系统（包括网络）按照重要性和受破坏后的危害性分成五个安全保护等级（从级到*五级逐级增高）。
系统定级是根据受侵害的客体以及对客体侵害的程度来确定的，是以事实为根据，得到网安部门认可，大部分企业系统属于*二级或*。其中二级等保和三级等保安全建设的区别可以点击查看文章《等级保护丨网络安全等级保护的建设要求和解决方案》。

等级保护的具体步骤？
根据信息系统等级保护相关标准，等级保护工作总共分五个阶段，分别为：定级、备案、安全建设、测评、监督检查。

不做等级保护会有什么后果？
在《网络安全法》*二十一条规定：国家实行网络安全等级保护制度。属于法律、行政法规规定的其他义务。不做等保就等于违法。
国内已有多起因为不做等保遭受处罚的事件。部分行业对等保有明确规定和处罚。
2018年11月26日，工业和信息化部网络安全管理局对7家电信互联网企业落实《网络安全法》《通信网络安全防护办法》《电信和互联网用户保护规定》等法律法规情况进行了实地检查，针对检查发现的问题，责令企业进行整改，并进行了公示。
2020年5月6日发布的通知：7月1日起，将对未完成备案的教育App提供者予以通报，1个月进行整改。7月31日前未完成整改的，将撤销教育App备案。

企业必须通过等级保护吗？
从法规角度，《*共和国网络安全法》*二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，**网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被取、篡改。简单来说，是国家法律法规、相关政策制度要求我们去开展等级保护工作，不做就不合规，就违法。
从网络安全角度，企业可以合理地风险。企业通过等级保护，是对企业信息系统安全认证，帮助企业建立可靠、合规的网络安全环境。在发生重大安全事件时，主管单位会首先查看企业是否主观上重视信息安全，即企业是否开展等级保护工作。
TDR（Threat Detection and Response）是向用户交付安**力的一种安全赋能服务平台，TDR能够在大大节省用户安全资源投入的条件下快速交付安**力。
用户只需一分钟即可接入GSDN网络（Global Security Deliver Network）获得的一站式安**力，*购买安全产品和招聘安全团队。TDR服务包含持续更新的NGFW、IPS、DDoS、WAF安全防护能力和安全报表，支持集中安全审计和管控及全局安全态势感知，并提供7x24安全应急响应，**客户安全**。