上篇文章带小笋们解决了初学等保常见的疑难杂症（一）
雨笋教育联合湖南省金盾信息安全等级保护评估中心有限公司开展了一期网络安全等级测评师订单培养班，学完即就业，正在热门招生中，欢迎咨询！
什么是等保测评？
全称是信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。
能说说，开展等保测评工作的重要性吗？
近年来网络安全事件层出不穷，如2017年爆发的比特币勒索病毒事件对全球造成了恶劣影响，2017年5月12日晚间，全球近100个国家的微软系统计算机同时遭到名为WannaCry（想哭吗）或Wanna Decryptor（想解锁吗）电脑病毒袭击。
计算机一旦被这两种病毒入侵，想要被感染病毒的计算机解除锁定，只能向对方支付所要求的比特币，否则硬盘将被彻底清空。这起大规模勒索病毒网络爆发事件袭击了全球超过150个国家或地区的众多组织机构，30万名用户中招，在全球范围内造成了80亿美元的损失。
2020年全新的比特币勒索病毒卷土重来，国内某大型医院连续两次中招。该医院系统中了黑客植入的勒索病毒，系统中所有数据都被锁住，为了赎回所有数据，医院方两次均按要求购买并支付了比特币。
类似的事件在2020年更是数不胜数，2020年一年中业界总共提交了超过两万个安全漏洞，安全防护能力较弱的市政、医疗、制造行业成为网络攻击的重灾区，疫情期间全球大规模远程办公，导致大量家庭设备接入企业网络，从而造成了漏洞数量的增长。
做等保测评的目的是什么呢？
开展等保测评最重要的原因是为了通过等级保护测评工作,发现单位系统内、外部存在的安全风险和脆弱性,通过整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险，保证重要的信息系统在有攻击的情况下能够很好地抵御攻击或者被攻击后能够快速的恢复应用,不造成重大损失或影响。
能用通俗易懂的方式讲解一下等保测评的工作吗？
做等保就和看病一样。
如果一个人生病了，就得看医生，通过CT或者核磁共振等设备进行详细检查，针对检查出的每一个问题给出具体的治疗建议，经过治疗强健身体降低再患病的风险或者减小患病后对人体造成的损害。
如果一个信息系统有风险，就得做等保，通过各类设备工具比如漏扫设备等进行全面详细的检查，针对检查出的每一个风险漏洞给出具体的整改建议，经过整改提高信息系统的信息安全防护能力,降低系统被各种攻击的风险，保证重要的信息系统在有攻击的情况下能够很好地抵御攻击或者被攻击后能够快速的恢复应用,不造成重大损失或影响。
本期的分享就到这里了，下周将继续给大家分享等保系列文章（三），如有想交流的小笋们，欢迎交流探讨