网络安全等级保护测评许可证怎么弄？

　　网络安全等级保护是指对国家重要信息，法人和其他组织及公民的专有信息以及公开信
息，和储存、传输、处理这些信息的信息系统，分等级实现安全保护，对信息系统中使用的
安全信息产品实现按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

　　等保的流程主要包括，定级、备案、初测、整改、复测、监督检查。等保测评的核心思
想：信息系统的安全设计应基于业务流程自身特点，建立“可信、可控、可管”的安全防护
体系，使系统可按照预期目标运行，免于信息安全恶意攻击和破坏。

　　等级保护全称“网络安全等级保护”，是国家信息安全保障的基本制度、基本策略、基
本方法。

　　等级保护根据信息系统在国家安全、社会稳定、经济秩序和公共利益等方面的重要程度
以及风险威胁、安全需求、安全成本等因素，将其划分为不同的安全保护等级，并采取相应
等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。

　　“信息安全”还是“网络安全”？

　　在谈等级保护过程时，我们会发现，有些文章中会使用“信息安全等级保护”全称，另
一些则用“网络安全等级保护”，有时候两个术语同时出现在同一篇文章中。

　　两者有什么区别，是什么关系？

　　在谈论等级保护之前，我们有必要把这个问题解答一下：

　　多年来，对信息安全、网络安全、信息网络安全、网络信息安全等概念，我国在有关法
律法规和文件中通常采用“信息安全”这个关键词。2016年11月7日，《网络安全法》颁布
之后，国家有关法律法规和文件中将“信息安全”调整为“网络安全”，将“信息安全等级
保护制度”调整为“网络安全等级保护制度”。