等保 2.0 到底要做什么？定级、备案、整改与测评全流程

很多企业第一次接触等保，会被“定级、备案、测评、整改”几个词绕晕。其实路径是清晰的，关键是提前规划。

先定级，再备案

根据系统受破坏后对国家安全、社会秩序、公共利益与公民权益的影响程度确定等级。二级及以上需到公安机关备案，三级系统还需专家评审。

差距评估是核心

对照等保要求，从安全物理环境、通信网络、区域边界、计算环境、管理中心五个层面逐项评估，形成差距清单与整改优先级。

整改要“技术 + 管理”并举

技术措施包括防火墙、入侵检测、日志审计、备份恢复、身份鉴别等；管理制度包括安全责任制、应急预案、人员与培训记录。只买设备不建制度，测评同样不通过。

测评与持续运营

三级系统通常每年测评一次。通过不是终点，日常的漏洞修复、日志留存与应急演练才是持续合规的关键。