1.法律法规要求：《网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如拒不履行，将会受到相应处罚。
2.行业准入要求：在金融、电力、广电、医疗、教育行业，主管单位明确要求企业开展等级保护工作。
3.企业系统安全需求：开展等级保护工作可以发现企业本身信息系统存在的安全隐患和不足，通过安全整改提升信息系统的信息安全防护能力。