信息系统运营、使用单位应当依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。

对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

如何确定本单位是否需要需要做等保？

大庆等保的保护对象并不是特定的机构或者公司，而是机构所使用的特定的信息系统。等保关心的是信息系统和信息系统运转依赖的数据、设备、网络、系统和人员，评价一个系统是否应该做等保，核心问题并不是这个系统有多大，而是这个系统一旦遭受破坏，是否会给国家安全、社会秩序、公共利益以及其他公民、法人或组织的合法权益造成严重损害。

黑龙江等保测评