等级保护十大误区

1、不做等级保护是违法的？

不做等级保护没关系，只要不出事就行？《中华人民共和国网络安全法》第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（五）法律、行政法规规定的其他义务。不做等保就属于第五个行为，国内目前已经有公开报道的因没有落实等级保护制度而被处罚的真实案例。所以等保及时去做，不要等。

2.系统在内网，不用做等级保护？

所有非涉密系统都属于等级保护范畴，和系统在外网还是内网没有关系；在内网的系统往往其网络安全技术措施做的并不好。内网不代表安全，而且现在纯粹的物理内网很少了，大部分或多或少都与互联网有些连接。内网一旦中毒，扩散很快，而且很难清除，因为很多技术措施都没有，几乎在裸奔状态，一旦中毒很容易就垮了。

3.系统已经上云不归我管，不用做等级保护？

根据“谁运营谁负责，谁使用谁负责，谁主管谁负责”的原则，系统上云或托管后，并不是安全责任本体转移，该系统责任主体还是属于网络运营者自己，所以还是得承担相应的网络安全责任，该进行系统定级的还是得定级，该做等级保护的还是得做等级保护。

4.等级保护测评做过一次就可以了，以后随便做不做？

等级保护工作时一个持续的工作，等级保护测评也是一个周期性的工作，三级系统要求每年做一次，四级系统要求每半年做一次，二级系统系统部分行业明确要求每两年做一次，没有明确要求的行业建议大家两年做一次测评。