一张图看懂等保2.0：从定级到持续合规的五个关键节点

保保顾问
保保顾问

上海等保测评

2026年7月15日 20:50
上海

在小说阅读器读本章

去阅读

等保不是\"做一次就完\"的动作，而是一个闭环。很多上海企业卡在某个环节，是因为没看清全链路。五个节点走通，才算真正\"过等保\"。

一、定级

依据 GB/T 22240-2020，按\"受侵害客体×侵害程度\"定等级，业务信息安全和系统服务安全两个维度各算一遍、取较高者。二级及以上须专家评审、主管部门核准。

二、备案

向属地公安网安部门提交《信息系统安全等级保护备案表》（表一至表六），取得备案编号。二级及以上必须备案；一级可由网络运营者自行确定、免备案。

三、测评

委托具备资质的测评机构（依据 GB/T 28448-2019）做现场符合性核查，出测评报告。企业需配合提供定级报告、资产清单、制度文件等。

四、整改

依据 GB/T 22239-2019 逐项补齐不符合项。现场最容易丢分的集中在身份鉴别（双因子）、安全审计（日志≥6个月）、访问控制（默认拒绝）、数据备份（异地实时）等控制类。

五、持续合规与定期复查

通过测评、完成备案闭环后，并非一劳永逸。需至少每年自查/复测，重大变更重新定级备案。等保是持续状态，不是一张证书。

关键提醒

• 云上租户侧业务系统独立定级、独立备案，云厂商不替你做。
• 第二级及以上须组织专家评审（依据 GB/T 22240-2020）；第三级及以上须每年至少开展一次等级测评（含第四级、第五级，公网安〔2025〕1846号明确第三、四、五级每年一次）。
• 别把\"定级\"当成填个数，源头错了后面全返工。

总结

五个节点，环环相扣。最省力的做法，是在定级前先做一次免费差距分析，把起点走对，后面每一步都顺。

长按识别二维码加保保顾问微信，备注\"流程\"领全流程checklist；手机号同号：18121180886。本机构可为你做一次免费的等保差距分析。