9 月 14 日至 20 日，2026 年国家网络安全宣传周在全国范围内举行，今年的主题依旧是「网络安全为人民，网络安全靠人民」。对普通用户来说，网络安全是防诈骗、护隐私；而对经营信息系统的企业来说，网络安全首先是一道绕不开的合规门槛——网络安全等级保护制度（简称「等保」）。不少企业主直到投标被要求提供等保备案证明、或接到监管部门问询时，才第一次认真研究这件事。这篇文章就把等保的定位、义务来源和基本流程讲清楚。

一、宣传周主题背后的制度逻辑：等保是国家网络安全的基本制度

「网络安全靠人民」的另一半含义，是每一家持有信息系统的单位都在为国家网络安全分担责任。等保制度正是这套分担机制的具体化：任何网络运营者都应当按照网络安全等级保护制度的要求，履行安全保护义务。整个闭环由三个环节构成——定级备案（确定系统等级并向公安机关备案）、建设整改（按对应等级的技术与管理要求补齐安全措施）、等级测评（由具备资质的测评机构出具测评报告）。三者缺一不可，只做整改不备案、只备案不测评，都不算完成合规。

二、《网络安全法》把等保写成了法定义务，不是可选项

很多企业误以为等保是「评优」或「加分项」，其实它是《网络安全法》第二十一条明确规定的法定义务。在实务中，不同行业的采信力度差异很大：

换句话说，等保证书如今已经是信息化企业的「基础设施型资质」——平时感觉不到，用到时没有就是硬伤。

三、不做等保有什么风险？合规与商业双重代价

从合规层面看，《网络安全法》及相关法规对未履行安全保护义务的网络运营者设定了责令改正、警告乃至罚款等法律责任；发生安全事件后，是否开展过等保工作也是责任认定的重要参考。从商业层面看，风险同样现实：

场景没有等保的常见后果
参与政企投标无法提供备案证明，资格项或评分项丢分甚至废标
客户安全尽调安全问卷无法闭环，丢单或被要求限期补证
发生安全事件缺乏定级备案与整改记录，责任认定更被动
系统上线审查政务、金融等行业客户拒收未过等保的系统

如果贵司的业务涉及上述任何一类场景，建议尽早梳理系统清单并启动等保工作，可以了解等保证书服务的具体流程；拿不准自家系统该定几级、周期多久，也可以先获取参考报价，把定级、整改、测评的路径和时间安排摸清楚再做决定。

💡 提示：系统等级判定、测评机构排期与整改周期因系统规模和属地要求而异，通常整个流程约需 1-3 个月，具体以属地公安备案要求与测评机构排期为准；本文仅为政策科普，不构成合规意见。