必须做信息安全等级保护吗？是的，有一些用户以为，做不做信息安全等级保护不要紧，关揵的是不要出网络安全事件，只要不出事都没问题。其实这种想法本身就存在很大问题。

依据《中华人民共和国网络安全法》第二十一条

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的需求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（五）法律、行政法规规定的其他义务。不做等保就属于第五个行为，国内目前已经有公开报道的因没有落实等级保护制度而被处罚的真实案例。所以信息安全等级保护要及时去做，不要等。

我们知道，绝对的安全是不可能的，不能百分百保证我们的系统是安全的，但是得把我们能做的工作及时做到位，该做的工作做到了，自然也就相对安全了。

等保工作是一个持续的工作，等保测评也是一个周期性的工作，三级系统需求每年做一次，四级系统每半年做一次，二级系统部分行业明确需求每两年做一次，没有明确需求的行业，建议大家两年做一次测评。

做等保测评不应当抱着应付的心态去做，如果大家的系统真能按照等级保护的需求去做好，那么你的系统安全防护水平还是很高的。做了等保，一方面是合规，而更多的是切切实实协助我们做好单位的网络安全工作。

融亿云提供云平台用户与各省市等级保护测评机构的沟通渠道，促成用户与测评机构等级保护测评合作关系，并对测评机构提供的等级保护测评活动进行服务质量监督，帮助云平台用户的信息系统完成等级保护测评工作。

专业机构，一站式服务更省心，业务咨询链接