等保测评是什么？哪些平台必须做

一句话结论：等保测评是网络安全等级保护制度的一环——网络运营者要按系统重要程度自主定级（1–5 级）、备案，并由测评机构做"等级测评"。二级及以上系统需定期测评（二级建议每年、三级每年一次）。平台类、涉大量个人信息的系统常被要求做等保，是数据合规的技术底座。

一、等保怎么走

二、谁需要做

①一般企业官网/内部系统多为二级；②涉大量用户个人信息、重要行业、平台的可能三级；③招投标、合作方、监管也常要求提供等保测评报告。

三、和数据合规的关系

等保是技术底座（访问控制、加密、日志、备份），但不覆盖告知同意、最小必要等数据处理合法性——要与数据/个保合规配套（见：数据合规 vs 等保）。