什么情况下需要做等保评测

定级对象

需要进行等保定级的对象包括：信息系统、通讯网络设施、数据资源（大数据）。大部分情况下，就是信息系统。

信息系统应具有以下基本特征：

除了传统的业务应用信息系统，还包括

也就是说，一般情况下，等保定级的对象是某一个业务应用，比如OA系统、网站、手机APP等。

《安全等级保护定级指南》中规定的定级流程：

安全保护等级初步确定为第二级及以上的等级保护对象，其网络运营者依据本标准组织进行专家评审、主管部门核准，最终确定其安全等级保护。
注：安全等级保护初步确定为第一级的等级保护对象，其网络运营者可以依据本标准自行确定最终安全等级保护，可不进行专家评审、主管部门核准和备案审核。

二级及以上等保对象，需要做等保测评并备案。一级则自行处理。

二级及以上的等保对象，必须由专家进行评审才能确定具体等级，不是自己觉得是什么等级就是什么等级。

涉及到“社会秩序、公共利益”，二级等保起步，也就意味着各级政府、各事业单位基本都要做等保测评了。

而不涉及“社会秩序、公共利益、国家安全”的，二级封顶。