一般企业项目多为等保二级、三级。等级保护基本要求是什么呢？对于很多人来说等保还是比较陌生的，在互联网时代为了保证网络安全很多人都需要做好等保来保障网络的安全使用。

　　等级保护基本要求

　　随着信息化的发展，信息系统在国家安全、社会稳定、经济发展和公民权益方面发挥着越来越重要的作用。同时，信息系统也面临着各种安全威胁和风险，如黑客攻击、病毒感染、数据泄露、恶意篡改、人为破坏等。为了有效地防范和应对这些威胁和风险，国家制定了《中华人民共和国网络安全法》（以下简称《网络安全法》）和《信息安全技术基本要求》（以下简称《基本要求》），并建立了等级保护制度，要求对不同安全等级的信息系统进行相应的安全管理措施。

　　1、第一级安全保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。

　　2、第二级安全保护能力：应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。

　　企业如何确认做几级等保？

　　根据《网络安全法》第二十一条的规定，等级保护制度是指“根据信息系统承载的数据重要程度和可能遭受的危害程度，按照规定分级分类，实施不同等级的技术措施和管理措施，确保信息系统安全可控”的制度。简单地说，就是根据信息系统的重要性和风险性，将其分为一至五级，从低到高递增，并采取相应的安全措施来保障其安全运行。

　　而什么是等级保护测评呢？根据《基本要求》第三章第十八条的规定，等级保护测评是指“对信息系统所属安全等级进行评定，并对其是否满足相应安全等级所规定的技术要求进行验证”的过程。简单地说，就是通过专业的方法和手段，来判断信息系统属于哪个安全等级，并检查其是否达到了该安全等级所要求的安全标准。

　　第一级(自主保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

　　第二级(指导保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

　　第三级(监督保护级)：等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

　　第四级(强制保护级)：等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

　　第五级(专控保护级)：等级保护对象受到破坏后，会对国家安全造成特别严重损害。

　　以上就是关于等级保护基本要求的相关介绍，等级保护测评是指对信息系统的安全等级进行评定和验证的过程，是国家对信息系统安全管理的重要手段，在互联网时代还是比较重要的。