等保2.0

等保 2.0 是《网络安全法》法定的、分等级的网络安全保护制度，不再只保护传统服务器信息系统，覆盖云、大数据、物联网、工控、移动互联网，从被动防护转向 “事前预警、事中处置、事后溯源” 的纵深主动防御。

等保具有五个安全等级：
1 级：自主保护（一般单机，很少测评备案）
2 级：指导保护（一般企业官网、小程序，建议备案）
3 级：监督保护（最常见，大部分业务系统、APP、小程序，必须备案 + 每年等级测评）
4 级：强制保护（重要政务、能源、金融核心系统，半年测评）
5 级：专控保护（国家级核心系统）

等保2.0的核心架构是一个中心，三重防护，其特点是技术 + 管理并重。相比等保 1.0 的重大变化：1. 保护对象扩大：从传统信息系统，扩展到云、大数据、移动互联、物联网、工控等，新增对应的扩展安全要求。2. 防护思路升级：1.0 偏向出事之后才补救（被动）；2.0 强调主动监测、预警、应急、溯源，全生命周期安全。3. 定级流程更严谨：二级以上系统，初步定级→专家评审→主管单位审核→公安备案，不再简单自主定级。4. 新增数据安全：明确要求保护重要数据、个人信息，数据完整性、保密性、留存审计。5. 全生命周期：不再只是上线前整改，要求持续运维、定期测评、应急演练、风险评估、态势感知常态化。

综上，等保 2.0 是我国依据《网络安全法》建立的网络安全等级保护国家标准，采用“一个中心三重防护”纵深防御模型，将保护范围扩展到云、大数据、物联网等新技术场景，按照系统遭到破坏后的危害程度划分 5 个安全等级，要求对应等级系统完成定级、备案、整改、测评、持续运维，兼顾技术防护与安全管理，从事后补救转向主动监测、事前预警，保障网络、业务和数据安全。