相信有很多企业用户都有这样的疑惑，在服务器供应商那购买服务器，服务器自身是有ICP备案的，而现在公安部要求进行等保测评备案，但是服务器供应商是已经通过了等保测评三级备案，那么现在我们使用服务器的用户还需要单独备案呢？要的，一般服务器上层应用都是需要单独做等保测评的。

服务器的操作系统安全在整个信息系统中都是至关重要的，服务器安全操作系统是等级保护系统的迫切需要，我们需要对操作系统的核心原理和操作系统安全风险进行攻击分析，制定完善的权限分配策略和详细的文件、流程、登记表等相关访问控制列表，并根据访问控制列表强制控制操作系统的操作行为，以满足三级强制访问控制的要求。