：等级保护就只是做个测评就可以了？
答：等级保护工作不仅是一个测评，可以说测评只是等保工作的开始。
等保备案和等保测评仅仅是监督这项工作的落实的法定程序。等级保护工作不仅是一个测评而是包含：定级、备案、测评、建设整改和监督审查五项内容，测评只是开始，更重要的是通过测评寻找出差距，分析出目前系统存在的风险，及时查漏补缺，进行安全建设整改，提高信息系统的安全防护能力，降低系统受到攻击破坏的概率。
:已经做过等保测评了，系统就没有安全问题了吧？
答：目前，想仅仅通过等保测评来保证系统的安全，其实是不可能的。
通过测评、整改，落实等级保护制度，确实能规避了大部分的安全风险。不过就目前的测评结果来看，几乎没有任何一个被测系统能全部满足等保要求。目前，级保护测评一般情况下只要不存在高危安全风险，都可以通过测评。且安全是一个动态调整、跟进的过程，而不是通过一次测评，就可以一劳永逸。
：我运营的是内网系统，需不需要做等级测评？:
答：需要。不论系统在内网还是外网都得及时开展等保工作。
实际上，所有非涉密系统都属于等级保护范畴，和系统在外网还是内网没有关系。而且，在内网的系统往往其网络安全技术措施做的并不好，甚至不少系统已经中毒不浅。内网一旦中毒，扩散很快，而且很难清除，因为很多技术措施都没有，几乎在裸奔状态，一旦中毒很容易就跨了。
展开全文