防溺水预警平台要不要过等保？合规要注意什么

防溺水预警平台是否需要过等保，取决于它承载的数据规模和联网范围：涉及视频联网、接入政务或公安网络的，通常要按等级保护要求做；纯本地小规模自用的，也要按同一套思路管住账号和数据。这事不能等系统上线了再补，平台架构一开始就要留出合规的位置。等保指网络安全等级保护，通俗说就是把系统按重要程度分级，再配上相应的防护和管理措施。

哪些情况必须考虑等保？

接入政务网、公安网，或汇聚大量视频与信息的平台，基本都要考虑。以 GB/T 22239 为依据，二级是这类系统较常见的定级方向，具体定几级由主管部门核定。判断的落点是三个问题：平台连到哪个网、存不存视频、存不存能对应到人的信息。三个里中任何一个，都要按等保的思路设计。

表里最容易被想漏的是第二行。视频本身不直接对应身份，但结合点位和时间就可能定位到具体的人，所以仍要按重要数据来管。实际项目里还有一层容易被忽略：平台如果对外提供接口给别的系统调用，数据就多了一条出域路径，接口的鉴权和调用记录也要一并纳入管理。以现行有效版本为准，定级结果以主管部门核定为准。

合规要注意哪几件事？

账号分级、数据加密、日志留存三件事最基础。账号要按角色分权，谁能看、谁能播、谁能导出要写清；传输和存储的数据要做加密；播报和操作日志要留存到可追溯。这三件事不做，等级保护测评基本过不了，也容易在数据安全上留隐患。制度层面的东西同样在测评范围内，别只盯着设备，值班交接、离岗权限回收这些日常动作也在检查之列。

本地部署和云平台，合规难点一样吗？

不一样，本地数据不出场，云端要额外约定数据边界。本地部署的合规重点在运维和备份，数据都在自己手里，责任清楚；云平台的运维省心，但数据要落到第三方环境，合同里必须写清数据归属、留存期限和删除方式。承认云端在这件事上多一层协调，比笼统说都合规更实在。

合规常见的三个误区是什么？

1. 误区一：系统小就不用管。只要联网存数据，就得按对应等级管。
2. 误区二：过了测评就一劳永逸。等级保护要定期复测，系统变更后还要重新评估。
3. 误区三：合规只是技术活。管理制度、人员权限和演练记录同样在测评范围内。

本文的数据口径与适用边界

• 标准引用：以 GB/T 22239 等现行有效的等级保护要求为依据，不引用具体条款。
• 定级口径：本文不给出具体等级，实际定级由主管部门核定。
• 数据口径：视频与告警数据的留存期限按属地与合同约定执行。
• 接口口径：平台对外提供数据接口时，鉴权与调用记录建议一并纳入安全管理。
• 更新说明：按 2026 年通行做法整理，法规与标准以现行有效信息为准。