网络安全等级保护2.0建设实施方案与测评要点.docx

第PAGE1页

网络安全等级保护2.0建设实施方案与测评要点（脱敏）

面向等保三级系统的定级、整改、测评与持续运营全流程

编制单位：某信息安全服务团队（脱敏）适用对象：某金融机构/某政务云（脱敏）版本：V1.0标准依据：GB/T22239-2019等保2.0密级：公开·脱敏

一、等保2.0框架与合规要求

等级保护2.0（简称等保2.0）依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》落地，将信息系统由低到高划分为五个安全保护等级。第一级适用一般系统，第二级为较重要系统，第三级为重要系统（如大部分金融机构核心业务、政务平台），第四级为关键系统，第五级为极端重要系统（极少）。第三级每年测评一次，第二级建议每两年一次，这是监管红线，不是可选项。

我们在为某金融机构（脱敏）做咨询时发现，很多单位把“定级备案”当成一次性动作，忽视了年度复测与变更重定级。实际上，系统一旦发生重大架构调整、业务扩展或数据量级跃升，都可能需要重新定级。未开展等保测评的金融、政务系统属于不合规，面临监管通报与限期整改风险。

表1等保五级划分与测评频次（依据GB/T22239-2019，脱敏整理）

等级

适用对象

测评频次

监管强度

第一级

一般系统

按需

低

第二级

较重要系统

建议每2年

中

第三级

重要系统(金融/政务)

每年1