等保是什么？等保 2.0 企业必读指南

"等保"是网络安全领域绕不开的词：做系统要等保、买云服务要等保、企业网盘要等保三级、网站备案也常被问到等保。它到底是什么？哪些企业必须做？怎么做？本文一篇讲清楚。

了解等保合规

一、等保是什么？

等保，全称"网络安全等级保护"，是国家推行的一项网络安全基本制度：要求网络运营者根据信息系统的重要程度和遭到破坏后的危害程度，分等级实施安全保护，并由专业机构进行测评和监督。

它的法律依据很明确：《网络安全法》第二十一条规定，国家实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。

简单说，等保就是国家给网络安全划的"标准线"：你的系统该上几级防护、要满足什么技术要求和管理要求，都有明确标准，不能"想怎么建就怎么建"。

二、等保 2.0 和等保 1.0 有什么变化？

等保制度最早源于 2007 年的"等保 1.0"（《信息安全等级保护管理办法》）。随着云计算、大数据、物联网、移动互联、工业控制等新技术普及，2019 年 12 月 1 日，等保 2.0 系列标准（核心是 GB/T 22239-2019《网络安全等级保护基本要求》）正式实施。

等保 2.0 的关键变化：

• 对象扩展：从传统信息系统扩展到云计算、大数据、物联网、工业控制等新业态；
• 名称升级：从"信息安全等级保护"升级为"网络安全等级保护"；
• 标准细化：对安全通用要求、新技术安全扩展要求做了更细的规定；
• 监管加强：明确关键信息基础设施（CII）运营者必须落实等保义务。

三、等级怎么划分？

等保把信息系统安全保护等级分为五级，级别越高，安全要求越严格：

三级等保是企业最常见的"标配"——招投标、金融监管、政务合作、数据合规，往往都要求系统达到三级。

四、哪些企业必须做等保？

以下类型的企业/单位，通常被明确要求落实等保：

• 政务与公共服务：政府网站、政务信息系统、公共服务平台；
• 金融行业：银行、保险、证券、支付机构的核心业务系统；
• 医疗行业：医院信息系统、互联网医疗平台、健康数据平台；
• 教育行业：高校信息系统、在线教育平台；
• 关键信息基础设施运营者：能源、交通、水利、通信、广电等重要行业；
• 互联网企业：提供云计算、大数据、电商、社交等服务，处理大量个人信息的平台。

如果不落实等保，可能面临责令改正、警告、罚款等法律后果；关键信息基础设施运营者不履行义务，处罚更重。这也是很多企业把"过等保"写进采购要求的直接原因。

五、等保测评怎么做？五个步骤

1. 定级：确定系统等级（通常由企业自行初定，公安部门审核）；
2. 备案：向公安机关提交备案材料，取得备案证明；
3. 安全建设整改：对照标准补齐安全技术和安全管理措施，这一步往往最耗时；
4. 等级测评：请具备资质的测评机构现场测评，出具测评报告；
5. 监督检查：公安机关定期监督，测评不通过需持续整改。

整个流程下来，建设整改阶段决定了过不过得去：系统在数据安全、访问控制、加密、日志审计、应急响应等方面是否达标，全靠这个阶段。

六、企业网盘和等保有什么关系？

企业做等保，用的软件和云服务本身是否合规，直接影响测评结果。比如企业文件存储、共享、协同办公用的平台，如果自身没有通过等保三级认证，等于给测评"埋雷"。

因此选型时建议优先选择已通过等保三级测评的产品：传输和存储加密、细粒度权限、审计日志、应急响应机制都经过专业机构验证，企业自己过等保时能省很多整改成本。

七、总结

等保不是"可做可不做"的加分项，而是《网络安全法》明确要求的法定义务。对企业来说，早点了解自己的定级、早点做建设整改，比被监管部门点名后再补救，成本低得多。

获取合规方案

微信扫码关注 Filez 公众号，获取更多行业资讯与产品动态

关于 Filez

Filez 是联想集团旗下的协同办公品牌，致力打造"文件 + 内容 + 知识"全链智能协同办公和管理平台，帮助企业和组织建立创新工作模式，推动全行业全社会工作效率提升。Filez 业务覆盖企业网盘、在线文档、非结构化数据平台等产品及解决方案。Filez 企业网盘是国内投身研发最早、运营时间最长的企业网盘产品，自 2006 年面世，至今稳定运营十余年。Filez 在线文档于 2017 年国内首发，实现了内容的实时高效协同创作。非结构化数据平台帮助企业整合文件资源，降低企业文件存储的建设和管理成本，帮助企业 IT 构建文件中台，以适应新的业务发展要求。凭借行业领先的自主创新技术和产品、遍及全国的销售和服务体系、丰富的客户成功经验、以及完整的企业生态链，Filez 持续领跑中国市场，市场份额连续多年保持第一。

免责声明：文中等保制度与流程基于公开法规与标准整理（《网络安全法》及 GB/T 22239-2019 等），具体要求以主管部门最新规定和测评机构意见为准；本文不构成产品承诺或采购建议。