说起等级保护大家应该都不会陌生，特别是从事互联网行业的。等保是根据项目做的？等保是指根据信息系统实际风险情况和处理能力要求，划定信息系统按照一定等级实施等级保护。

　　等保是根据项目做的？

　　等保的全称是网络安全等级保护，是我国网络安全领域的基本国策、基本制度。是《网络安全法》规定的必须强制执行的，保障公民、社会、国家利益的重要工作。

　　官方定义：等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

　　简单来说：根据涉及互联网的相关系统，按照一定的技术标准进行等级评定，并按照对应等级的相关要求，开展对该系统的全面检测、整改，尽可能降低系统风险，增强应对外来网络病毒、黑客组织、敌对国家攻击的防护能力和自救能力，实现保护互联网系统的安全、稳定的工作。

　　当前全球网络安全形势严峻，网络安全面临着各种新的挑战，网络攻击层出不穷，且攻击来源、攻击目的、攻击方法以及攻击规模都在发生着巨大的变化。与此同时，伴随我国信息化发展进入新阶段，云计算、大数据、移动办公等新技术新应用已经十分成熟，并大规模应用，新技术是一把双刃剑，在促进信息化发展的同时也带来新的安全风险，原有安全防护体系的适应性和防护能力出现不足。

　　二级等保必须做吗？

　　等保二级系统主要是一些数据量不大、涉及用户人数不多的系统，但根据《网络安全法》，二级系统也需要进行等保测评，且每两年至少测评一次。等级保护测评需要具备一定的资质，所以企业一般寻找有测评资质的测评机构直接进行测评。关于测评机构推荐名单，您可以登陆中国网络安全等级保护网进行查看。当然，企业也可以找测评机构的合作伙伴间接合作，费用会相对低一些。

　　其次，不做二级等保是不可以的。《网络安全法》将等级保护的地位上升到法律层面，不做等保属于违法行为。国内目前已经有不少公开报道的因没有落实等级保护制度而被处罚的真实案例。

　　所谓二级等保就是指一种网络安全制度，是一套完整的网络安全管理体系。等保分为五级，一至五级等级逐级增高。一般企业申请二级或三级。二级等保，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。

　　等保是根据项目做的？以上就是详细的解答，网络运营者应当按照网络安全等级保护制度的要求积极做好等级保护，这也是对用户的信息安全负责。