文章总结： 等保2.0是闭环过程，包含定级、备案、测评、整改、持续合规五个关键节点。定级依据GB/T22240-2020按受侵害客体与侵害程度确定；二级及以上需备案并接受专家评审；测评委托资质机构按GB/T28448-2019进行；整改重点在身份鉴别、安全审计等控制类；通过后需每年自查复测。云上租户需独立定级，建议定级前做差距分析。 综合评分： 87 文章分类： 安全建设,技术标准,政策法规,解决方案,安全运营

一张图看懂等保2.0：从定级到持续合规的五个关键节点

保保顾问 保保顾问

上海等保测评

2026年7月15日 20:50 上海

在小说阅读器读本章

去阅读

等保不是”做一次就完”的动作，而是一个闭环。很多上海企业卡在某个环节，是因为没看清全链路。五个节点走通，才算真正”过等保”。

一、定级

依据 GB/T 22240-2020，按”受侵害客体×侵害程度”定等级，业务信息安全和系统服务安全两个维度各算一遍、取较高者。二级及以上须专家评审、主管部门核准。

二、备案

向属地公安网安部门提交《信息系统安全等级保护备案表》（表一至表六），取得备案编号。二级及以上必须备案；一级可由网络运营者自行确定、免备案。

三、测评

委托具备资质的测评机构（依据 GB/T 28448-2019）做现场符合性核查，出测评报告。企业需配合提供定级报告、资产清单、制度文件等。

四、整改

依据 GB/T 22239-2019 逐项补齐不符合项。现场最容易丢分的集中在身份鉴别（双因子）、安全审计（日志≥6个月）、访问控制（默认拒绝）、数据备份（异地实时）等控制类。

五、持续合规与定期复查

通过测评、完成备案闭环后，并非一劳永逸。需至少每年自查/复测，重大变更重新定级备案。等保是持续状态，不是一张证书。

关键提醒

• 云上租户侧业务系统独立定级、独立备案，云厂商不替你做。
• 第二级及以上须组织专家评审（依据 GB/T 22240-2020）；第三级及以上须每年至少开展一次等级测评（含第四级、第五级，公网安〔2025〕1846号明确第三、四、五级每年一次）。
• 别把”定级”当成填个数，源头错了后面全返工。

总结

五个节点，环环相扣。最省力的做法，是在定级前先做一次免费差距分析，把起点走对，后面每一步都顺。

长按识别二维码加保保顾问微信，备注”流程”领全流程checklist；手机号同号：18121180886。本机构可为你做一次免费的等保差距分析。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：上海等保测评 保保顾问 保保顾问《一张图看懂等保2.0：从定级到持续合规的五个关键节点》