等保2.0

网络安全等级保护2.0（简称等保2.0），是以《网络安全等级保护基本要求》为核心标准的网络安全制度，是我国网络安全的基本国策。

等保2.0改变了等保1.0静态、边界式防护的思路，提出“一个中心，三重防护”的安全框架：以安全管理中心为核心，做好通信网络、区域边界、计算环境三重防护。

1. 分级：依据系统遭受破坏后的危害程度，划分为1～5级，一般企业业务系统大多为二级、三级；
​
2. 全覆盖：防护对象不再局限传统服务器，云平台、大数据、物联网、工控系统都纳入监管；
​
3. 强调全过程安全：从系统规划、建设、上线，到运维、关停全生命周期安全；
​
4. 强制测评：达到对应等级的系统，需要委托第三方测评机构定期开展等级测评，发现安全隐患并整改。

本质上，等保2.0不是一次性的合规检查，而是一套常态化安全管理体系。它要求企业平衡业务发展与安全风险，保护业务系统、用户数据，防范黑客入侵、恶意代码、信息泄露等网络安全事件，维护网络空间稳定。