罗盘自 2021 年完成国家三级等保备案并取得公安机关颁发的备案证明以来，已连续 4 年每年通过国家等级保护制度下的权威测评与监管审核，表明罗盘在信息安全等级保护、风险控制和系统整体化建设方面，得到了国家级权威机构的认可，更是罗盘对客户的一份郑重承诺！

在数字化转型的背景下，“三级等保”、“等保测评”这些词越来越频繁地出现在我们的视野中。它们究竟意味着什么？我们来一探究竟。

“等保”是信息安全等级保护的简称，是依据我国《信息安全等级保护管理办法》，对各类信息系统基于重要程度和保密需求进行分级，并制定相应技术与管理措施，以保障信息系统的安全性、完整性和可用性。

信息系统安全等级分为五个级别，等级越高，保护要求越严格。

其中，罗盘通过的三级等保属于“监督保护级”，是国家对非银行金融机构的最高级认证，每年都需要由测评机构开展网络安全等级测评，接受国家信息安全监管部门的监督、检查。

01 法律要求

信息安全等级保护是国家信息安全保障基本制度、基本策略、基本方法。

《中华人民共和国网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度的要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

简而言之，做等保既是国家法律的强制要求，也是企业保障自身网络安全、履行社会责任的必要手段。

02 行业需求

信息安全是行业数字化转型的基石，重要性日益凸显。

作为酒店管理系统提供商，罗盘在软件自主知识产权、信息安全方面始终保持高度负责、防患于未然的态度，为企业自身打造坚实的信息安全管理体系，为客户提供安全可靠的产品和服务。 

对于酒店而言，酒店信息系统通常存储大量的敏感信息，包括客人的个人信息、支付信息和预订记录等，如若这些数据的泄露或被盗，将对客人和酒店本身造成严重的负面影响，因此更需要高度重视，落实信息安全责任。

03 自我检查

信息安全等级保护认证不仅是合规需求，也是提升企业自身安全的有效手段。

罗盘通过每年开展等保年审工作，进一步提升网络攻击防范能力、内部系统和制度的完善程度、用户隐私保护等，为保障用户数据及平台信息安全筑起了一道坚实的高墙。