网络安全等级保护许可证上海申报要求

　　为什么要做等级保护？

　　网络安全等级保护是指对国家重要信息，法人和其他组织及公民的专有信息以及公开信
息，和储存、传输、处理这些信息的信息系统，分等级实现安全保护，对信息系统中使用的
安全信息产品实现按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

　　自1994年国务院147号令次提出【等级保护】的概念，经过二十多年的发展和完善
，大家对开展等级保护工作基本达成了共识，为大家多角度讲解做等保的必要性。

　　1 国家要求

　　国家法律法规和政策规范要求开展等级保护工作，如《中华人民共和国网络安全法》。

　　2 规避法律风险

　　《网络安全法》落地以后，等级保护工作已经上升到法律层面，网络运营者不开展等级
保护工作可能违法并追究网络运营者及主管人员的法律责任。

　　3 行业监督

　　各行业监督部门在等级保护方面均有相关的监管要求和政策文件要求，部分行业存在等
级保护行业标准，以指导行业开展等级保护工作。

　　4 自身安全能力提升

　　开展网络安全等级保护，重要原因是为了通过等级保护工作，发现单位系统内部存在
的安全隐患和不足，通过安全整改之后，提高信息系统的信息安全防护能力，降低系统被各
种攻击的风险。

　　5 发展和对外合作的需要

　　等保工作有没有开展就是衡量一个企业信息安全与否的一个重要标准，在国家不断完善
加强网络安全监管的，开展等保工作是企业自身发展和对外合作过程中必不可缺的工作
部分。

　　对于企业来说，等级保护能够有效地提高单位信息和信息系统安全建设的整体水平，与
国家安全保持一致，有效控制企业信息安全建设成本；有利于明确国家、法人和其他组织、
公民的信息安全责任，加强企业信息安全管理