信创百科：什么是等保2.0？等级保护制度入门

一、什么是等级保护

网络安全等级保护（简称"等保"）是我国网络安全的基本制度：所有信息系统按重要程度分等级保护，等级越高要求越严。现行标准体系俗称等保2.0，覆盖所有网络与信息系统（云计算、物联网、工控系统均纳入）。

二、五个等级

第一级（自主保护）到第五级（专控保护），实践中绝大多数政企系统落在二级和三级：二级适用于一般业务系统，三级适用于重要系统（涉及重要数据或公共服务），三级系统每年需测评一次。

三、等保工作五步走

1. 定级：确定系统安全保护等级（二级及以上需专家评审）；
2. 备案：到属地公安网安部门备案；
3. 建设整改：按等级要求部署安全措施（技术+管理双维度）；
4. 等级测评：委托测评机构现场测评，出具测评报告；
5. 监督检查：接受公安机关日常监督检查。

四、等保2.0测什么

技术层面十个层面：安全物理环境、通信网络、区域边界、计算环境、管理中心；管理层面五项：制度、机构、人员、建设、运维。常见整改项：边界防火墙、日志审计（留存6个月以上）、堡垒机、数据备份、双因素认证。

五、与信创的关系

等保不强制使用国产产品，但信创改造与等保建设天然协同：国产化整栈部署时同步做安全加固，一次投入满足两项要求；反之，只换国产设备不做等保建设同样不合规——等保看的是防护体系，不是产地。

六、常见误区

误区一："上云了就不用做等保"——云上系统同样需要；误区二："测评通过就一劳永逸"——三级系统需每年测评；误区三："买设备等于过等保"——管理制度同样占分。

七、结语

等保是政企数字化的"年检"，信创是"底盘"，两者一起做最省成本。信创百科持续更新，欢迎社区提问。