“沒有網絡安全就沒有國家安全”不止是一個理念，更是國家、企業、組織落實網安標準的基本原則。目前已經下發行業等保要求文件的有：金融、電力、廣電、醫療、教育等行業等。

　　滿足等級保護建設的要求也并不是一味的累加產品，更多的是對網絡、業務系統的梳理，只有符合企業網絡特點、業務特點的方案設計才是合適的等級保護解決方案。

　　我國實行網絡安全等級保護制度，等級保護對象分為五個級別，由一到五級別逐漸升高，每一個級別的要求存在差異，級別越高，要求越嚴格。

　　第一級，自主保護級：信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益;一般適用于小型私營、個體企業、中小學，鄉鎮所屬信息系統、縣級單位中一般的信息系統。

　　第二級，指導保護級：信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全;一般適用于縣級其些單位中的重要信息系統;地市級以上國家機關、企事業單位內部一般的信息系統。例如非涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統等。

　　第三級，監督保護級：信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害;一般適用于地市級以上國家機關、企業、事業單位內部重要的信息系統，例如涉及工作秘密、商業秘密、敏感信息的辦公系統和管理系統;跨省或全國聯網運行的用于生產、調度、管理、指揮、作業、控制等方面的重要信息系統以及這類系統在省、地市的分支系統;中央各部委、省(區、市)門戶網站和重要網站;跨省連接的網絡系統等。

　　第四級，強制保護級：信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害;一般適用于國家重要領域、重要部門中的特別重要系統以及核心系統。例如電力、電信、廣電、鐵路、民航、銀行、稅務等重要、部門的生產、調度、指揮等涉及國家安全、國計民生的核心系統。

　　第五級，專控保護級：信息系統受到破壞后，會對國家安全造成特別嚴重損害。一般適用于國家重要領域、重要部門中的極端重要系統。

　　就實際情況而言，最見的是二級信息系統和三級信息系統。

　　三級等保指信息系統經過定級、備案這一流程之后，確定為第三級的信息系統，那么就需要做三級等保。在我國，“三級等保”是對非銀行機構的最高等級保護認證，一般定級為等保三級的系統有互聯網醫院平臺、P2P金融平臺、網約車平臺、云(服務商)平臺和其他重要系統。這一認證由公安機關依據國家信息安全保護條例及相關制度規定，按照管理規范和技術標準，對各機構的信息系統安全等級保護狀況進行認可及評定。一般我們生活中接觸多的定級為等保三級的系統有互聯網醫院平臺、P2P金融平臺、網約車平臺、云(服務商)平臺和其他重要系統。

　　根據《信息系統安全等級保護基本要求》，三級等保的測評內容涵蓋等級保護安全技術要求的5個層面和安全管理要求的5個層面，包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類73類。通過“三級等保”認證，表明企業的信息安全管理能力達到國內最高標準。

　　如何才能通過三級等保認證?根據《網絡安全法》第二十一條：“國家實行網絡安全等級保護制度，網絡運營者應當按照網絡安全等級保護制度的要求，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。”企業獲得三級等保的具體程序包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查共五個階段。在取得三級等保認證后，平臺需要按照《網絡信息中介機構業務活動管理辦法》中的規定，具有完善的防火墻、入侵檢測、數據加密以及災難恢復等網絡安全設施和管理制度。同時，已取得認證的企業還需要每年進行年檢，并接受相關部門的不定期抽查。