那什么样的网站需要强制要求做等保呢？

《网络安全法》明确规定，政府部门、事业单位、以及电力能源、交通出行、水利工程、金融业、公共文化服务、智慧政务等关键领域，都需要履行等级保护义务，开展等级保护建设。

通常来说等级保护分为一到五级，一级为最低，五级为最高，常见的就是二级和三级网站，二级网站简单来说就是宣传网站或者内部OA系统，不涉及到用户、企业机密信息，一旦被攻击只会对企业造成影响的。如果是涉及到金融交易、用户信息、机密信息的网站系统都是三级系统，一旦被攻击不仅会对企业造成影响，还会对社会造成影响。