等级保护是我国网络安全领域的基本制度、基本国策，也是《网络安全法》明确规定的法定义务。
网络安全等级保护（简称“等保”），是指对网络（含信息系统、数据）按照重要程度，以及遭到破坏后对国家安全、社会秩序、公共利益和公民法人合法权益的危害程度划分等级，并依据相应等级进行安全保护、监督管理和技术支撑。
2019 年 5 月，GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等系列国家标准正式发布，2019 年 12 月 1 日起实施，标志着我国全面进入“等保 2.0”时代。
与等保 1.0 相比，等保 2.0 的保护对象从传统信息系统，扩展到了云计算、移动互联、物联网、工业控制系统和大数据等新业态，形成了“安全通用要求 + 扩展要求”的体系，并将“一个中心、三重防护”作为核心设计思想。
简单来说：只要您的业务系统承载了用户信息、业务数据，并对外提供服务，就大概率属于等保的管辖范围。不做等保，不只是“合规瑕疵”，更可能面临行政处罚与安全风险。
系统等级由“受侵害的客体”和“对客体的侵害程度”共同决定，等级越高，安全要求与监管强度越高。
受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或对社会秩序和公共利益造成损害，但不损害国家安全。
受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
受到破坏后，会对国家安全造成特别严重损害。
等级保护不是可选项，而是法律明确规定的强制性义务。
第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当按照等级保护制度的要求履行安全保护义务。
对数据处理者与个人信息处理者提出了分级分类保护、安全评估与合规审计要求，等保是其中重要的落地手段。
规定了各等级系统在安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面的通用与扩展要求。
分别规定了定级指南与测评要求，是开展系统定级、等级测评工作的直接依据。
从定级到监督检查，环环相扣。我们全程陪跑，帮您把每一步走稳。
梳理业务与数据资产，依据受侵害客体与侵害程度确定系统等级，组织专家评审并报主管部门核准。
准备定级报告、备案表等材料，到属地公安机关网安部门办理备案手续，取得备案证明。
对照等级保护基本要求做差距分析，从技术和管理两个维度制定整改方案并落地实施。
委托具备资质的测评机构开展现场测评，出具测评报告；未通过项继续整改，直至符合要求。
公安机关定期开展监督检查，运营使用单位需持续开展安全运维与年度复测，保持合规状态。
覆盖咨询、建设、测评、运维全生命周期，让合规不再是一件麻烦事。
协助梳理系统边界与资产清单，确定合理保护等级，编制定级报告，代办公安机关备案手续。
对照 GB/T 22239 逐项核查，输出差距清单、风险等级与可落地的整改建议书及实施预算。
安全区域边界、计算环境、通信网络加固，部署防火墙、入侵防御、日志审计、堡垒机等设备与策略。
对接具备资质的测评机构，准备测评材料，全程配合现场测评，跟进整改闭环直至出具合格报告。
安全设备策略巡检、漏洞扫描、日志分析、应急响应，帮助您持续保持合规状态，应对监督检查。
面向管理与技术人员开展安全意识培训、制度文档编制辅导、应急演练，补齐管理类控制点。
只要您的系统涉及用户数据、业务数据或对外提供服务，就应该关注等保合规。
关于等保，客户最常问的几个问题。
原则上，只要是对外提供服务或承载业务数据的信息系统，都在等保范畴内，包括企业官网、OA、ERP、CRM、电商平台、小程序后端、云上业务系统等。政府、金融、能源、交通、水利、医疗、教育等重点行业单位的信息系统，通常要求不低于第二级。
第二级为“指导保护级”，一般由运营使用单位自主保护，公安机关予以指导；第三级为“监督保护级”，属于国家监管重点，在安全技术措施、管理制度、测评频率、监督检查力度上要求都明显更高。定级过高会增加不必要的成本，定级过低则可能被要求重新定级，建议由专业机构协助评估。
第三级及以上系统一般要求每年至少开展一次等级测评；第二级系统通常建议每两年开展一次。具体频次以行业主管部门和属地公安机关的要求为准。
依据《网络安全法》第五十九条，网络运营者不履行网络安全保护义务的，由有关主管部门责令改正、给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。此外，还可能影响招投标资质、行业许可与客户信任。
通常取决于系统规模与整改工作量。一般情况下，从定级备案到测评通过，第二级系统约 1–2 个月，第三级系统约 2–4 个月；若涉及大规模技术改造或机房整改，周期会相应延长。我们会先做差距分析，给出明确的时间表。
需要。云平台本身会有等保合规资质，但“云平台合规”不等于“您的业务系统合规”。业务系统本身仍需按等级保护要求进行定级、备案、整改与测评，只是部分物理环境、基础设施层面的要求可依托云服务商提供的合规证明来承接。