小程序需要做等保测评吗？

小程序也需要做等保，不仅要申请等级保护备案，还要通过测评。等保1.0时代，大家明确知道的就是信息系统需要做等级保护。但是时代在变化，为了适应这个变化，等保1.0也进阶到了等保2.0。等保2.0最明显的一个调整就是等级保护对象范围的扩大，不仅信息系统需要做等保，网站、APP、小程序、公众号等也要做等保。某些行业还出台了对应的标准，不做等级保护，网站、APP等甚至都无法上线运行。

那么，小程序等级保护备案、测评怎么做呢?

一、小程序等级保护备案申请

1.小程序的等保备案仍然需要先定级(1-5级)，定级流程为：确定定级对象→初步确定等级→专家评审→主管部门审核→公安机关备案审查→最终确定的等级。

其中，专家评审级对象的运营、使用单位组织信息安全专家和业务专家，对初步定级结果的合理性进行评审，出具专家评审意见。主管部门审核级对象的运营、使用单位应初步定级结果上报行业主管部门或上级主管部门进行审核。公安机关备案审查级对象的运营、使用单位应按照相关管理规定，将初步定级结果提交公安机关进行备案审查。如果审查不通过，其运营使用单位应组织重新定级。审查通过才能最终确定定级对象的所属等级。

此外，当等级保护对象所处理的信息、业务状态和系统服务范围发生变化，可能导致业务信息安全或系统服务安全受到破坏后的受侵害客体和对客体的侵害程度有较大的变化时，应根据等保2.0标准要求重新确定定级对象和安全保护等级。

2.确定小程序的安全保护等级之后，就可以准备相关备案材料到公安机关进行等保备案，备案材料主要是《信息系统安全等级保护备案表》，同时还需要提供：

①系统拓扑结构及说明;

②系统安全组织机构和管理制度;

③系统安全保护设施设计实施方案或者改建实施方案;

④系统使用的信息安全产品清单及其认证、销售许可证明;

⑤测评后符合系统安全保护等级的技术检测评估报告;

⑥信息系统安全保护等级专家评审意见;

⑦主管单位核准信息系统安全保护等级的意见。

公安机关服务窗口会对备案材料进行审查，如审核通过，公安机关会出具《信息系统安全等级保护备案证明》。

3.对于等保二级以上的小程序来说，备案之后还要做等保测评。等保测评得分要在70分以上，且信息系统没有高风险项才算通过。新橄榄网

二、小程序如何通过等级保护测评?

备案成功后，小程序还要做测评。等保2.0时代，小程序等保测评得分要在70分以上，且信息系统没有高风险项才算通过。测评由测评机构来执行，测评机构一般会对小程序进行两次测评，一次是差距测评，主要是发现小程序存在的安全问题，然后交由小程序负责人进行整改;第二次是验收测评，经过整改，小程序安全状况基本符合等级保护要求，测评通过。测评机构会出具《测评报告》，负责人将测评报告和整改报告一起提交公安机关进行备份即可。

微信小程序是一种基于微信生态的轻应用，具有以下优劣势：

优势：

1. 无需下载安装，快捷方便：微信小程序无需下载和安装，只需要在微信中搜索进入即可使用，使用方便快捷。

2. 轻量级应用，占用空间少：微信小程序通常不超过10MB，占用手机内存空间小，不会影响手机的性能和其他应用的使用。

3. 易于开发和维护：微信小程序使用的是HTML、CSS、JavaScript等前端技术，开发门槛相对较低，开发和维护成本较低，且易于迭代更新。

4. 可与微信生态融合，快速获取流量：微信小程序可以与微信生态融合，通过微信自带的小程序列表、搜索、推荐等形式，快速获取大量的用户流量。

劣势：

1. 用户数依赖于微信生态：微信小程序的用户来源主要依赖于微信生态，需要通过微信来推广和获取流量，对于不使用微信的人群而言，使用门槛较高。

2. 功能和交互限制：微信小程序在交互和功能方面受到较多的限制，因为需要与微信生态进行兼容，较为复杂和繁琐的功能难以实现。

3. 认证和授权需要时间：微信小程序的开发者需要进行认证和授权，审核通过需要一定的时间，如果时间紧迫，可能会对开发进度产生一定的影响。

4. 权限管理不够精细：微信小程序的权限管理相对简单，不能够对用户权限进行精细控制，可能会有一定的安全隐患。

当然这些优劣势 都是相对的。

小程序的优点如下：\x0d\x0a\x0d\x0a1、获客\x0d\x0a\x0d\x0a在小程序中，有一项功能叫“附近的小程序”，这项功能可以让企业直接展示在周边5公里范围内的微信用户面前，从而解决当下商家广告无处可打的尴尬。此外，这项功能的排名是根据距离来计算的，和店铺品牌、规模都没有关系，也就是说，用户离你越近，你就排得越前。\x0d\x0a\x0d\x0a2、裂变\x0d\x0a\x0d\x0a小程序具有易传播的特性，例如可以一键转发给好友、群。对于企业而言，若拥有小程序，就可以借助小程序的这个特性，再配合一些诸如拼团、砍价等营销活动，来触发用户转发分享的行为，从而实现客户裂变。\x0d\x0a\x0d\x0a3、展示\x0d\x0a\x0d\x0a小程序是基于微信运行的，而微信又拥有10亿用户，因此对于企业而言，这是一个非常好的展示平台。对于企业而言，若拥有小程序，就相当于在微信这个具有10亿流量的平台上获得一个展示的“窗口”。\x0d\x0a\x0d\x0a4、留存\x0d\x0a\x0d\x0a相信大部分企业都希望客户能够二次、多次消费。而要想让客户能够二次、多次消费，就必须要留存客户。而小程序就可以帮助企业做好这项工作。对于企业而言，在拥有小程序之后，可以在小程序中开发一个会员功能，然后在客户消费后，将其加入到会员系统中，然后定期推出一些会员专属活动，这样一来往往能够激发客户复购的几率。\x0d\x0a\x0d\x0a缺点：\x0d\x0a\x0d\x0a1、必须在相应的平台上才能打开。\x0d\x0a2、数据包有限制，无法加入过多的内容、功能。