前言：

罗盘自 2021 年完成国家三级等保备案并取得公安机关颁发的备案证明以来，已连续 4 年每年通过国家等级保护制度下的权威测评与监管审核，表明罗盘在信息安全等级保护、风险控制和系统整体化建设方面，得到了国家级权威机构的认可，更是罗盘对客户的一份郑重承诺！

在数字化转型的背景下，“三级等保”、“等保测评”这些词越来越频繁地出现在我们的视野中。它们究竟意味着什么？我们来一探究竟。

什么是等保？

“等保”是信息安全等级保护的简称，是依据我国《信息安全等级保护管理办法》，对各类信息系统基于重要程度和保密需求进行分级，并制定相应技术与管理措施，以保障信息系统的安全性、完整性和可用性。

信息系统安全等级分为五个级别，等级越高，保护要求越严格。

其中，罗盘通过的三级等保属于“监督保护级”，是国家对非银行金融机构的最高级认证，每年都需要由测评机构开展网络安全等级测评，接受国家信息安全监管部门的监督、检查。

为什么要做等保？

01 法律要求

信息安全等级保护是国家信息安全保障基本制度、基本策略、基本方法。

《中华人民共和国网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度的要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

简而言之，做等保既是国家法律的强制要求，也是企业保障自身网络安全、履行社会责任的必要手段。

02 行业需求

信息安全是行业数字化转型的基石，重要性日益凸显。

作为酒店管理系统提供商，罗盘在软件自主知识产权、信息安全方面始终保持高度负责、防患于未然的态度，为企业自身打造坚实的信息安全管理体系，为客户提供安全可靠的产品和服务。

对于酒店而言，酒店信息系统通常存储大量的敏感信息，包括客人的个人信息、支付信息和预订记录等，如若这些数据的泄露或被盗，将对客人和酒店本身造成严重的负面影响，因此更需要高度重视，落实信息安全责任。

03 自我检查

信息安全等级保护认证不仅是合规需求，也是提升企业自身安全的有效手段。

罗盘通过每年开展等保年审工作，进一步提升网络攻击防范能力、内部系统和制度的完善程度、用户隐私保护等，为保障用户数据及平台信息安全筑起了一道坚实的高墙。

如何开展等保工作？

开展等级保护主要有五个环节：系统定级、备案、建设整改、等级测评、监督检查。

在评估过程中，评估机构会从物理安全、网络安全、主机安全、人员管理、运维管理等多个维度对信息系统运营单位进行全方位的评估，总共包括 73 个大类、300 多项的测评，整个过程由国际信息安全监督部门进行全程的监督检查，要求可谓是十分严格。

确保数据的安全性不仅是法律和行业标准的要求，更是酒店持续健康运营和赢得客户信任的关键。

罗盘坚持以严格安全标准要求自身，持续加大在安全领域投入，提升安全技术水平。

除了三级等保，罗盘也已获得 ISO27001信息安全管理体系认证、PCI DSS支付卡行业数据安全标准、GDPR通用数据保护条例等多项严格的安全认证，能够提供五星级保障，为酒店数据安全保驾护航！