企业必须通过等级保护吗？

在《网络安全法》第二十一条规定：国家实行网络安全等级保护制度。属于法律、行政法规规定的其他义务。不做等保就等于违法。

国内已有多起因为不做等保遭受处罚的事件。部分行业对等保有明确规定和处罚。

2018年11月26日，工业和信息化部网络安全管理局对7家电信互联网企业落实《网络安全法》《通信网络安全防护办法》《电信和互联网用户个人信息保护规定》等法律法规情况进行了实地检查，针对检查发现的问题，责令企业进行整改，并进行了公示。

教育部2020年5月6日发布的通知：7月1日起，将对未完成备案的教育App提供者予以通报，限时1个月进行整改。7月31日前未完成整改的，将撤销教育App备案。