一、哪些系统需要做等保
涉及用户信息、业务运营的信息系统通常需要开展网络安全等级保护定级、备案与测评，常见为二级或三级系统。具体要求以行业主管部门与属地网安部门规定为准。
二、年度工作要点
- 定级备案：新系统上线前完成定级与备案
- 测评周期：按等级要求定期测评（三级通常每年一次，二级按属地要求）
- 整改复测：测评发现的问题需整改并复测
- 材料留存：测评报告、整改记录与备案证明妥善保存
三、常见问题
- 系统未定级或备案信息与实际不符
- 安全管理制度与人员配置不完善
- 测评发现问题未整改，复测不通过
- 等保与 ICP 许可、算法备案等合规事项未统筹
四、办理建议
建议年初梳理系统清单与测评到期时间，提前安排测评机构与整改预算。需要等保测评咨询与整改支持的企业，可 咨询合规服务。
