什么是等级保护2.0？

等保的全称是信息安全等级保护，是《网络安全法》规定的必须强制执行的，保障公民、社会、国家利益的重要工作。

官方定义：等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

简单来说就是：根据涉及互联网的相关系统，按照一定的技术标准进行等级评定，并按照对应等级的相关要求，开展对该系统的全面检测、整改，尽可能降低系统风险，增强应对外来网络病毒、黑客组织、敌对国家攻击的防护能力和自救能力，实现保护互联网系统的安全、稳定的工作。

通俗来讲就是：公司或者单位因为要用互联网，但是网上有不少坏人，为了避免被骗、被坑、被毒、被偷、被抢、被攻击，咱需要对咱家的院墙（设备硬件）进行检查，看是否有豁口，咱要对咱的保镖（系统软件）进行检查考核，看看他们能不能打、有没有内奸，看看咱的管家、工人（管理人员）有没有不锁门、不关灯、乱抽烟，隔一段时间就对这些进行检查、评比，发现问题抓紧处理改进，确保咱家人和财产的安全。

为什么要做等级保护？

1.从法律要求层面来说，网络安全等级保护是国家信息安全保障基本制度、基本策略、基本方法。《中华人民共和国网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度的要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

也就是说，如果不开展等保工作就等同于违法。

２.从行业要求层面来说，等保已成为许多行业的必需品。很多行业主管单位明确要求从业机构的信息系统要开展等保工作，比如金融、电力、广电、医疗、教育等行业。

３.从安全要求层面来说，信息系统运营、使用单位通过开展等保工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。

等级保护分为五个流程

第一步：系统定级。对业务、资产、安全技术和安全管理进行调研，确定定级系统，准备定级报告，提供协助定级服务，辅助用户完成定级报告，组织专家评审。

第二步：系统备案。持定级报告和备案表到当地公安网监进行备案，全云在线提供备案指引服务、辅导用户准备材料、完成备案。　

第三步：建设整改。参照定级要求和标准，对信息系统整改加固，全云在线可以辅导用户进行系统的安全加固，协助用户建设安全管理体系，提供符合等保合规需求的安全产品。

第四步：等级测评。测评机构对信息系统等级测评，形成测评报告，全云在线提供等保测评服务，提供阿里云平台的合规资质证明，辅导用户测评整改，整改后，测评机构对系统等级符合性状况进行测评，出具测评报告。　

第五步：合规监督检查。向当地公安网监提交测评报告，用户配合完成检查，全云在线将协助客户检查和整改，最后，公安机关监督检查进行等级保护工作。　

其中“系统定级”又分为五个等级，五个等级为：自主保护（1级）、指导保护（2级）、监督保护（3级）、强制保护（4级）、专控保护（5级）。