我国法律等政策要求 建设有信息系统应依法开展等级保护工作，如未按要求开展等 保测评工作，则属于违法行为。

按要求开展等级保护工作后，若系统收到意外攻击、破坏等，单位以及直接负责人可规避风险。

提高信息系统的信息安全防护能力，降低系统被攻击的风险。