等级保护到底是什么，学校为什么必须过

💡 划重点：智慧校园系统涉及的级别集中在二级和三级。一级基本不用考虑，四级五级跟教育行业没关系。核心问题就是：哪些系统定二级，哪些定三级。

二级和三级的本质区别在哪里

哪些因素决定了你的系统该定几级

⚡ 关键原则：三个维度取最高值。一个系统如果同时涉及核心业务和敏感数据，就按高的那个来定。

智慧校园里各类系统大概对应什么级别

⚠️ 避坑提醒：不能图省事把所有系统统一往高了定。看起来"保险"，实际上测评费用翻了好几倍，后续每年维护成本也高。合理做法是按系统逐个评估，把预算集中在真正需要重点防护的系统上。

① 定级不是一锤子买卖

系统上线后如果功能扩展、数据范围变化了，定级需要重新评估。比如原来只管考勤的系统后来接入了人脸识别和消费功能，定级就得重新看。

② 第三方采购的系统，定级责任在采购方

学校买的智慧校园平台，等保定级的主体是学校，不是厂家。厂家有义务配合提供系统架构和数据类型说明。选供应商时这一点要写进合同。

③ 等保不只是"过测评"

测评通过只是合规的起点。三级系统每年复测，二级也有定期要求。日常日志审计、漏洞修复、安全巡检都得持续做。有些学校过了测评就不管了，复查时一堆问题反而更被动。

④ 部署在云上不等于不用做等保

云平台本身可能已过等保，但跑在上面的业务系统仍需单独定级和备案。区别是底层物理环境安全不用学校操心，省了一部分费用。