等保全称网络安全等级保护机制等保是我国网络安全的基础性制度法律保障核心标准GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》10大测评域技术部分安全物理环境|安全通信网络|安全区域边界|安全计算环境|安全管理中心管理部分安全管理制度|安全管理机构|安全人员管理|安全建设管理|安全运维管理一.等保2.0与等保1.0区别等保2.0所涉及的范围要比等保1.0更全面等保1.0只针对传统信息系统而等保2.0实现了全覆盖基础网络信息系统云大数据物联网工控移动互联网且增加扩展安全要求适配等新技术场景。--测评域更广保护对象范围大幅扩大安全要求随机应变(适配不同场景要求法律约束力更强。二.五个安全保护等级判断依据对公民权益社会秩序公共利益国家安全的损害程度。第一级自主保护级系统受损仅对个人/企业一般损害不影响公共与国家安全。--不需要公安备案第二级指导保护级受损对个人/企业严重损害轻微影响公共利益。--需要公安备案公安指导不强制每年测评。小型企业官网内部OA常定为二级第三级监督保护级受损对社会秩序/公共利益造成严重损害或危害国家安全。--必须备案每年至少一次等保测试。常见政务外网电商平台小程序APP云服务医疗/教育业务系统绝大多数企业做等保是三级。第四级强制保护级受损对公共利益特别严重损害对国家安全严重危害。--备案每年测评;主管部门强制监管金融核心能源交通核心系统。第五级专控保护级受损对国家安全造成特别严重危害国家级核心系统特殊专控一般产业碰不到。三.等级完整工作流程1.定级运营单位自主定级组织专家评审确定系统等级。备案二级及以上系统向属地公安机关网安部门提交材料备案拿到备案回执。3.安全建设整改对照GB/T22239,补齐技术防护管理制度三级典型措施防火墙入侵防御日志审计主机加固双因素身份认证数据备份应急预案等。4.等级测评找具备资质的第三方测评机构现场测评输出《等级测评报告》。三级系统每年复测。5.监督检查公安行业主管部门定期抽查检查。