企业为什么要做等保测评?
网络安全问题带来的影响范围不断加大。网络不再是法律不管地带，因此针对网络安全的相关法律法规纷纷出台，其中包括《网络安全法》和网络安全等级保护制度。对于你所运营的网络设备、系统和网站等，一旦出现网络安全问题，会损害国家利益、社会利益和人民利益的，都需要落实网络安全等级保护制度。
根据《网络安全法》明确规定：信息系统运营使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应的处罚。在第二十一条有指出：国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
企业通过开展等保测评工作可以及时发现自身系统内部的安全隐患和漏洞，再通过整改来提升系统的安全防护能力，降低被攻击的风险。总的来说，《网络安全法》是一直有对网站、信息系统、APP有等级保护要求，中小型企业通常是行业要求才意识到问题。
发现企业信息安全系统的不足，提高防护能力，降低被攻击的风险，提升企业形象等
等级保护概念
网络安全等级保护，采取分等级保护、分等级监管。将全国的信息系统（包括网络）按照重要性和遭受损坏后的危害性分成 5 个安全保护等级（从第一级到第五级，逐级增高）。
等保2.0发展历程
等保2.0核心政策和标准体系
网络安全法重要条款
等保2.0测评的五个规定动作
