能不能自己测评要看你的等级保护备案时的级别，2级以上都要公安部门和上级主管部门测评的。等保很多要求标准在不断修改中，建议在对自己的信息安全整改过程中，引入有资质的第三方，这样会比较容易些。 二级及以下可以自己测评，也可以不做测评。3级以上必须经过测评。
法律要求：国家已经出台了相关的法律法规，要求信息系统运营、使用单位依据《信息安全技术网络安全等级保护基本要求》等技术标准，定期对信息系统开展测评工作。因此，做好等级保护工作可以遵守相关法规，避免不必要的风险。安全要求：信息系统是重要的资产，它存储了很多敏感信息，如个人信息、公司机密等。
信息安全等级保护是指对国家秘密信息、法人和其他组织和公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件进行等级响应、处置。
等级保护测评一般是指信息安全等级保护测评工作，即对信息和信息载体按照重要性等级分级别进行保护的一种测评工作。信息系统的安全保护等级分为以下五级：\r\n第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
这个是不确定，需要根据软件的业务内容和数据存储方式，以及这些软件出现损害时，导致的后果来确定。等保0是当下最新的等级保护标准，等保0的具体定级，可以参考下图：等保定级划分依据 向公安提交定级申请，审核批准后，二级以上的软件就要开展等级保护测评，等保一级自我测评就可以了。
信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
1、信息安全是指保护信息网络的硬件、软件及其系统中的数据，确保其不受偶然或恶意原因的破坏、更改或泄露，并保证系统能够连续、可靠、正常地运行，信息服务不会中断。信息安全是一门综合性学科，涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科。
2、什么是信息安全nbsp；信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。nbsp；信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
3、网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。
4、信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
5、侧重点不同：网络安全更注重在网络层面，比如通过部署防火墙、入侵检测等硬件设备来实现链路层面的安全防护，而信息安全的层面要比网络安全的覆盖面大的多，信息安全是从数据的角度来看安全防护。
1、设备的日常管理归属于设备所在单位，特别是那些纳入固定资产管理的设备。未纳入管理的设备，不得接入国家安全监管总局的政务外网和机关内网，这是为了保障网络运行和信息安全的保密性。
2、各类网络建设项目、设备采购应遵循国家有关法律法规、标准规范所规定的流程，所有合同应在验收后提交固定资产清单，没有合同的由采购人提交固定资产清单，整体项目应由项目管理部门在整体项目验收后提交全部固定资产清单。
3、总局办公厅是全国安全生产系统信息安全保密工作的日常管理部门，负责信息安全保密管理工作的指导、协调、监督、检查以及对失泄密事件的查处。总局规划科技司负责总局政务外网和总局机关网络信息安全保障项目的规划、立项和建设管理工作。
4、各级网络运行维护管理部门配备的网络管理员应相对固定，人员发生变动时应提前向本级信息安全保密管理部门和上级网络运行维护管理部门报备，上岗前必须经过培训。
1、信息安全管理体系，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表等要素的集合。
2、信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。
3、ISO/IEC27001信息安全管理体系（ISMS-Information Security Management System）是信息安全的国际标准。最初源于英国标准BS7799，经过十年的不断改版，最终在2005年被国际标准化组织（ISO）转化为证书的国际标准。
4、基于国际标准ISO/IEC27001：2005的信息安全管理体系 （InformationSecurity Management System， ISMS）是目前国际上得到公认的先进的信息安全解决方案，已为越来越多的组织所采用。
5、iso27001是信息安全管理体系。ISO27001即信息安全管理体系，它以其严格的审查标准和权威的认证体系，成为全球应用最广泛与典型的信息安全管理标准，主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护。引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。
6、ISO27001是信息安全管理体系认证。ISO27001起源于英国的BS7799标准，该标准最初由英国标准协会在1995年提出并修订。经过多次的修订和完善，最终形成了现在的ISO27001标准。这个标准被国际标准化组织采纳，成为了一个国际公认的信息安全管理体系的标准。
建立安全审计机制，对关键系统和业务进行安全审计，发现和修复潜在的安全漏洞。加强对电子政务系统的监管，确保系统安全性和合规性。
加强网络基础设施建设：提升电子政务系统的网络基础设施，包括网络带宽、防火墙、入侵检测和防御系统等，加强对网络的保护和监控。建立安全审计和监测机制：建立安全审计和监测机制，对电子政务系统和应用进行定期的安全检查和评估，及时发现和解决安全漏洞和风险。
全面设计、整体部署：电子政务系统安全体系设计要全面，应充分考虑到电子政务系统环境各个方面的风险，从物理、网络、数据、应用系统等多个方面进行综合考虑和设计并作整体部署，同时加强安全制度建设和教育培训。只有做到不忽视或漏掉电子政务系统中任何一个安全环节，才能够保证整个系统的安全性。
总的来说，构建电子政务安全防护体系需要法律、技术、组织和基础设施的全方位保障，以确保政府信息系统的安全可靠，促进电子政务的健康发展。
电子政务建设如果没有完备的安全保障体系，将举步维艰 1）， 网络构架的安全。政务内网和外网建设都必须严格按照国务院文件要求，按内外网物理隔离的方式进行建设。同时，网络安全设备合理划分、限级访问、软硬件安全防范、信息安全传输策略等都是安全保障工作的基础。
法律少而规章等偏多，缺乏基本法 目前我国信息安全法律体系中，部门规章、地方法规及规章占比较大，而法律和法规的比例较低。缺乏一部确立信息安全基本原则、制度和核心内容的基本法。
我国网络安全法律体系的特点包括： 保密性：确保信息不泄露给未经授权的用户、实体或过程。 完整性：保证数据在存储或传输过程中不被未授权修改、破坏或丢失。 可用性：确保授权实体或用户能够访问并按需使用信息。
三）兼容性信息安全法的兼容性是针对传统法而言的，是指信息安全法的制度创设表现出的与现有法律体系应协调一致的特性。计算机网络构筑了一个不同于以往的网络空间，在这个空间里，比特代替了原子。人们在这个空间里进行活动，必然形成新的社会关系。
保密性 信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性 数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。可用性 可用性是指对信息或资源的期望使用能力，即可授权实体或用户访问并按要求使用信息的特性。
