开展等保测评工作是非常有必要的；对于管理网络安全建设来说，起到监督指导作用；对于企业来说，可以获得更科学的网络安全建设指导，为企业的网络安全建设做出合法记录。如果将来出现网络安全问题，很容易就能够找到原因。同时，它可以在一定程度上避免不必要的损失。

事实上，问题还是要回到我们为什么要开展等保测评作上。对企业又有哪些作用？

许多企业只为过等保而做才开展等保工作，开展等保工作也只是采用信息系统安全的最低标准方案，甚至有些企业在开展等保工作时也是非常不情愿的，从而忘记了等保工作的真正意义。

通过等级保护评估，发现机房系统内外存在的安全风险和漏洞。整改后，信息系统的信息安全防护能力提高，系统遭受各种攻击的风险降低。

每年都会发生一些重大信息安全事件。我们经常听到或看到XX网站的网页被篡改，用户敏感信息被泄露，还有更多我们不知道的小规模安全事件，但仍然在发生。如果主管单位要到现场进行调查，首先要看我们是否进行了分级保护。如果没有，最直接的结论是您的信息安全工作没有得到很好的落实。总而言之，企业开展等保工作不仅只是为了响应号召，配合政策，最主要的还是为企业自身信息安全做考虑，受益方也是企业自身。