什么企业/信息系统必须做三级等保?

依据等保定级手册，三级等保是信息系统受到损坏后，会对公共秩序和集体利益导致比较严重危害，或是对国防安全导致危害。一般适用市级之上党政机关、公司、机关事业单位內部主要的信息系统，比如涉及到工作中秘密、商业机密、比较敏感信息的办公室系统和管理方法系统;跨地区或全国通运作的用以生产制造、生产调度、管理方法、指引、工作、操纵等领域的关键信息系统及其这类系统在省、城市的支系系统;中间中央部委、省(区、市)门户网和关键网址;跨地区联接的互联网系统等。

更重要一点而言互联网医院需要3级等保互联网医院需要3级等保，含有顾客比较敏感信息或传播性强、安装业务流程关键的系统，如：含有客户真实身份、用户管理系统、买卖类、报名、录用、病案等重要本人信息的系统，及其公共性文化传媒、重要信息基础设施建设等系统提议定级为三级。与此同时，有的基本民用型系统还可以定级为三级。

这种信息系统，必做三级等保：互联网货运平台、P2P金融投资平台、互联网医疗服务平台。

三级等保是中国非银组织的最大等级保护测评认证，这一认证由公安部门根据我国信息安全性维护规章及有关规章制度要求，依照管理制度和标准规范，对各组织的信息系统安全级别维护情况开展认同及鉴定。获得三级等保认证，意味着公司的信息安全工作已经做到符合网络安全规范标准了。

本文内容经过考证，整理和编写，部分出处：