内网或专网需要做等保测评吗？

最近，收到很多小伙伴咨询，内网或专网到底需不需要开展等保测评工作？今天小云就来为大家解答下这个问题。

内网又可以称为局域网，它的覆盖范围一般在几千米半径内，其安装方便、节约成本、扩展方便等特点使其广泛应用于各类办公场所。局域网可以实现文件管理、应用软件共享、打印机共享等功能，在使用过程中，通过对局域网网络安全的维护，可以有效保护数据的安全，保证局域网网络的正常稳定运行。

专网其实就是指两家企业间搭建的专线连接，换个方式讲的话，这种连接方式就是两家企业通过内部网络搭建的一条专属通道。这类连接方式最大的优点就是安全性能够得到保障。因为在正常情况下，其他人或其他公司是无法连接这个网络通道的。

因此，专网虽然可以保障信息流的安全性和完整性，但还是存在很大的缺点，就是成本太高。

而至于内网和专网到底需不需要做等保测评，可以从以下几点来看出：

1.所有非机密系统都属于网络安全等级保护的范畴，与系统是在内网上还是在专网上没有什么关联；

2.由于如今的网络攻击并非都是从互联网外部发起的，也并非所有的内部信息系统都是绝对安全的，所以，测评的对象不仅仅是针对系统外部；

3.正常情况下，很难保障是纯粹的内网的，或多或少都会与互联网有关联。例如，员工在收发邮件时、以及携带的硬盘工具等，都是企业内网可能潜在的风险因素；

4.一般来说，内网系统的网络安全措施往往比较薄弱，很多系统甚至长时间“带病运行”。

由此可见，无论信息系统部署是在内网中，还是在专网中，仍然需要按照规定落实等保工作。