1、什么是等保？

等保即信息安全等级保护，是指对国家重要信息、 法人和其他组织及公民的专有信息以及公开信息在 存储、传输、处理信息时分等级实行安全保护 对信息系统中使用的信息安全产品实行按等级管理； 对信息系统中发生的信息安全事件分等级响应、处 置

2.为什么要实施等级保护？

《网络安全法》明确规定信息系统运营、使用单位 应当按照网络安全等级保护制度要求，履行安全保 护义务，如果拒不履行，将会受到相应处罚。未开展等级保护工作，可能触及法律。

3.哪些行业需要实施等级保护？

省辖市以上党政机关的重要网站和办公信息系统；电信、广电行业的公用通信网、广播电视传输网等基础信息网络、经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统；铁路、银行、海关、税务、银行、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源能源、交通、文化、教育、统计、工商行政管理、邮政行业部门的生产、调度、管理、办公等重要信息系统。

4.什么是云租户安全？

根据云上系统的责任分工，对安全通用要求和云计算安全扩展要求拆分，云服务商和云服务客户（租户）针对要求采取对应安全保护措施。云服务商负责云平台安全；租户负责云平台上的业务应用系统安全。 需注意的是：1）云计算平台安全保护等级原则上不低于其承载的业务系统的安全保护等级。2）国家关键信息基础设施（重要云计算平台）的安全保护等级应不低于第三级。

5.等保共有几级，如何定级？

是否商用前做一次等保测评就可以了？

共五级，1级不需报备；5级系统尚不存在；最常见的为2，3级系统，4级系统一般含有涉密内容。

6.等保测评是不是做一次终身有效？

等保是一个持续工作。二级系统部分行业明确要求每两年做一次，三级系统要求每年做一次，四级系统每半年做一次，没有明确要求的行业建议两年做一次。主动进行等保测评一方面可以保证持续合规，另一方面能更好的切实做好单位的网络安全防御工作。