对等保2.0的理解

1.等保2.0是什么

等保也就是网络安全等级保护的意思。等保2.0是在原有的等级保护的基础上更新的网络安全标准，是国家等级保护的升级版本。它以《网络安全法》作为法律依据，对企业和组织提出了更严格的要求。等保2.0作为一项国家网络安全领域的基本制度，具有强制性。根据系统被破坏后的损失程度，划分为五个等级，分等级保护，不同的等级有不同强度的安全措施要求，对关键的信息基础设施，在实施等级保护的基础上再做重点保护。

2.等保2.0与等保1.0的对比理解

等保1.0主要针对传统的信息系统，为了响应信息时代发展的需要，等保2.0诞生了。
（1）在法律地位上，等保2.0明确了实施等级保护是一项法定义务，与之前的等级保护作为一项企业或组织的管理规范具有本质性区别。
（2）在保护对象上，等保2.0的保护对象更广，其覆盖范围扩展至物联网、云计算、大数据、移动互联网等新技术领域。
（3）在防护理念上，等保2.0转向了主动防御、动态防御、整体防护，是一项系统的、可追溯的、实施性强的制度。与等保1.0的静态防护、被动防护有着显著差异。
（4）在安全框架上，等保2.0坚持一个中心，三重防护的原则，通过安全管理中心集中管控，构建安全通信网络、安全区域边界、安全计算环境的纵深防护。

五级划分

一级：损害个人 / 企业权益，不影响公共利益；自主保护，无需备案
二级：严重损害个人 / 企业，轻微影响公共利益；自主保护，建议备案
三级（监督保护级，企业最常做）：严重损害公共利益 / 国家安全；必须备案，每年等级测评（政务、医院、互联网平台、小程序大多是三级）
四级（强制保护级）：特别严重损害公共利益 / 国家安全；每半年测评，高安全管控
五级（专控保护级）：严重危害国家安全的核心系统，国家专控，普通企业几乎接触不到

完整实施流程

1.定级：确定定级对象 → 初步定级 → 专家评审（二级及以上）
2.备案：到公安网安部门备案，获取备案证明
3.安全建设整改：对照标准补齐技术、管理短板
4.等级测评：由具备资质的第三方测评机构测评，出具测评报告
5.监督检查：公安、行业主管部门常态化监督检查
总结

从等保 1.0 到等保 2.0，体现了国内网络安全合规体系的一次全面升级。等保2.0为企业提供一个系统的安全防护方案，是企业规避网络风险、规范安全建设的最低标准。并且等保2.0作为一项常态化的工作，它融入到我们业务的生命周期当中，绝对不是一项可以用来糊弄的、应付的一次性项目。在网络威胁日益复杂化的当下，常态化合规、持续化防护，才是网络安全建设的核心要义。