等保（信息安全等级保护）是以信息为核心。根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度。遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其它组织的合法权益的危害程度；针对信息的保密性、完整性和可用性，要求及信息系统必须要达到的基本安全保护水平等因素，对最核心的信息和信息系统划分为五个安全保护和监管等级，实行分等级保护。
等保等级分类（信息系统安全等级保护的定级准则和等级划分）
1、为了满足合法合规（国家要求、行业监管、规避法律风险）
《网络运行安全》第二十一条国家实行网络安全等级保护制度，网络运营者应该按照网络安全等级等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改；第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。
各行各业监管部门在等级保护方面均有相关的监管要求和政策文件要求，部分行业存在等级保护行业标准，以指导行业开展等级保护工作。ü教育部办公厅印发《教育移动互联网应用程序备案管理办法》的通知；ü交通厅《网络平台道路货运经营服务指南》指出，网络货运运营者应当接入升级货运信息监测系统；ü国家卫生健康委员会发布通知，要求互联网医院必须落实三级等保；随着网络时代发展，单位信息化依赖程度越来越高，但大多数单位的信息系统建设重应用、轻安全，导致信息安全严重滞后于信息发展，安全隐患和风险越来越高，黑客入侵、业务欺诈、DDoS / CC攻击等网络安全事件层出不穷。等级保护制度体系是目前我国**成体系化的信息安全政策和标准，通过开展等级保护工作，能够提升信息安全保障能力，保障信息系统安全稳定运行。网络安全法落地后，等级保护工作已上升到法律层面，网络运营者不开展等级保护工作违法并追究运营者及主管人员的法律责任。《网络安全法》第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。严重情节处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。
1、简要案情：2021年3月，绵阳市民姜某某在访问浏览绵阳一网站时发现一则刷单广告，其按照广告内容下载使用APP聊天软件后，被刷单诈骗3万余元。绵阳公安机关在侦办此案时调查发现，受害人访问的网站为绵阳市某单位开办，该网站长期存在大量高危漏洞，前期公安机关已检查通报督促其限期整改，但该单位仍未引起高度重视，未及时维护处置安全隐患，导致网站被不法分子非法入侵，篡改挂载大量诈骗、赌博、色情广告暗链。绵阳公安机关根据《中华人民共和国网络安全法》第二十五条、第五十九条之规定，对该单位处以10000元人民币的罚款，并对该单位法人代表李某某处以个人罚款5000元人民币的罚款。案件警示：部分单位不重视网络安全，未履行法律、行政法规规定的信息网络安全管理义务，日常疏于对单位网络的安全管理和巡查防护，对通报的网络安全隐患不重视，整改不积极，经监管部门责令改正而仍未整改彻底，导致出现严重安全后果，应当承担法律责任。
2、简要案情：2021年6月，泸州某医院遭受网络攻击，造成全院系统瘫痪。泸州公安机关迅速调集技术力量赶赴现场，指导相关单位开展事件调查和应急处置工作。经调查发现，该医院未制定内部安全管理制度和操作流程，未确定网络安全负责人，未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施，导致被黑客攻击造成系统瘫痪。泸州公安机关根据《中华人民共和国网络安全法》第二十一条和五十九条之规定，对该院处以责令改正并警告的行政处罚。案件警示：部分单位在信息化建设和应用中，存在“重应用，轻防护”的思想，对网络安全工作不重视、安全防护意识淡薄，未严格按照法律要求履行网络安全主体责任，存在较大安全隐患和漏洞被黑客利用进行攻击，导致部分信息系统或数据遭到破坏。公安机关通过开展“一案双查”，对于相关单位未履行安全管理义务情况开展调查并给予行政处罚，倒逼单位主动整改，切实履行网络安全保护义务。前提：等保服务范围：提供二级等保或三级等保，更高等级暂不支持。
网站要求：客户网站必须为我司（雨科网建站）建站站点，外部网站暂不支持。
关于：此套餐为服务，不属于雨科网建站产品功能及附带赠送服务等，需要另外收费，具体可咨询本站在线客服或您的专属建站专员。
等级保护2.0咨询整改服务适用于地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网，非涉及秘密、敏感信息的办公系统，以及希望公司网站易维护，重视网站信息安全，且网站通过等保2.0测评标准等，但不**于以上用户。寺庙宗教组织、协会组织、电子政务、工商税务、国土资源、医疗卫生、石油化工、公共事业、公安、铁路、金融、交通运输、电商、高科技电子、零售行业、互联网、制造业等等......2、对接等保项目沟通，专人协助客户实现网站与系统均满足等级保护2.0标准；线下首次做等保项目周期长，1-2年是常态，烂尾的项目较多。
专业高效（提供安全、可靠、专业的安全合规产品及服务，为您节省60%以上的时间成本）
安全整改（一站式服务全程提供安全产品部署、基线安全加固，安全策略调整等，覆盖范围广，整改力度深。
B：目前我们有合作全国各地的等保测评服务商，由于测评是需要结合您当地的服务商询价后才能进一步确认，不同地区会有所不同，需要向专员提供所在省市信息，再进一步确认报价。
