网络安全等级保护制度（等保）是国家强制要求，不是可选项。如果您的企业运营面向公众的信息系统，大概率需要完成等保测评。
等保分几级？
共5个等级，中小企业一般涉及二级或三级：
- 二级：一般商业系统，每2年测评一次
- 三级：重要业务系统，每年测评一次，要求更高
等保2.0主要新增要求
- 云计算、移动互联、物联网等新技术场景纳入规范
- 强化了个人信息保护要求
- 安全管理要求更细化（安全运维、应急预案、人员管理）
中小企业常见的不达标项
- 没有部署防火墙和入侵检测系统
- 日志留存时间不足6个月
- 没有定期漏洞扫描记录
- 账号权限未做最小化控制
整改流程
定级备案→差距分析→整改建设→等保测评→整改复测。整个周期通常需要3~6个月。
华盛永诚科技可协助企业进行等保差距分析和整改工作，欢迎咨询。