等保2.0全称网络安全等级保护2.0制度，是我国网络安全领域的基本国策、基本制度。
等级保护标准在1.0时代标准的基础上，注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。
从第一级到第五级依次是：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。
规定动作不变
规定动作分别为：定级、备案、建设整改、等级测评、监督检查。
主体职责不变
等级保护的主体职责为：网安对定级对象的备案受理及监督检查职责、第三方测评机构对定级对象的安全评估职责、上级主管单位对所属单位的安全管理职责、运营使用单位对定级对象的等级保护职责。
等保，全称叫作信息安全等级保护，顾名思义就是指根据信息系统在国家安全、社会稳定、经济秩序和公共利益方便的中重要程度以及风险威胁、安全需求、安全成本等因素，将其划分为不同的安全保护等级并采取相应等级的安全保护技术、管理措施、以保障信息系统安全和信息安全。
总结来讲，等保就是保护互联网数据的一种标准方法体系，里面规定了方方面面。
为什么要做等保?
①降低信息安全风险，提高信息系统的安全防护能力。
②满足国家相关法律法规和制度的要求。
③满足相关主管单位和行业要求。
④合理地规避或降低风险。
等保具体包括什么内容?
①定级：邀请几个网络安全专家，根据信息安全等级保护定级相关指南结合企业信息系统进行评估定级，并出具定级专家意见。
②备案：通过备案工具填写完整系统表单，然后将全部材料一起送到所在地市公安局网安支队进行备案，这个过程正常需要十个工作日完成。
③安全建设整改：根据客户的实际情况进行差距分析，针对不符合的项目以及行业特征进行整改。
④信息安全等级测评：信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。
⑤信息安全检查：根据客户需要配合完成的自查工作，按照规章制度的要求落实完成自查流程。
等保分为几个级别?
第一级：自主保护级，不需要测评
第二级：指导保护级，建议2年一次
第三级：监督保护级，每年至少一次
第四级：强制保护级，半年一次
第五级：专控保护级，涉密、超越等保范畴
什么群体/行业需要开展等保?
①政府机关：电子政务网络。
②金融行业：监管机构、银行、保险公司等。
③电信行业：各大运营商。
④能源行业：电力、石油等。
⑤互联网单位：各大企业、上市公司等。
等级保护测评流程，周期多长?
从内容上来看，具体分为两大块：管理层面和技术层面
①管理层面：安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理。
②技术层面：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全。
按照政策要求三级信息系统每年至少需要开展一次测评;二级信息系统一般建议每两年开展一次测评，但是部分行业明确要求每两年开展一次测评。
一个二级或三级的系统现场测评周期一般一周左右，具体时间还要根据信息系统数量及信息系统的规模，有所增减。小规模安全整改2-3周，出具报告时间一周，整体持续周期1-2个月，也可能受到其他因素影响，但总的要求一年内要完成。
本回答被网友采纳等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
其核心是对信息系统特别是对业务应用系统安全分等级、按标准进行建设、管理和监督。国家对信息安全等级保护工作运用法律和技术规范逐级加强监管力度，突出重点，保障重要信息资源和重要信息系统的安全。等级保护是我国的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。
等级保护的流程如下：
定级：根据信息系统的重要性、业务需求和安全需求，确定信息系统的安全保护等级。
备案：根据《信息安全等级保护管理办法》，信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门，应当在安全保护等级确定后30日内，到当地网监部门办理备案手续。
建设整改：根据已经确定的安全保护等级，按照等级保护的管理规范和技术标准，采购和使用相应的信息安全产品，落实安全技术措施和管理规范，完成系统整改。
等级测评：经过备案后，需要对信息系统进行等级测评，以确定信息系统的安全性和合规性。
监督检查：公安机关根据《信息安全等级保护管理办法》对信息系统进行监督检查，以确保信息系统的安全性和合规性。
如需等保测评服务，可后台私信联系。陆陆信息科技，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。
等保是一个全方位系统安全性标准，不仅仅是程序安全，包括：物理安全、应用安全、通信安全、边界安全、环境安全、管理安全等方面。
物理安全：机房物理访问控制、防火，防雷击，温湿度控制、电力供应，电磁防护。
应用安全：应用具备身份鉴别、访问控制、安全审计、剩余信息保护、软件容错、资源控制和代码安全。
通信安全：包括网络架构，通信传输，可信验证。
边界安全：包括边界防护，访问控制，入侵防范，恶意代码防护等。
环境安全：入侵防范，恶意代码防范，身份鉴别，访问控制，数据完整性、保密性，个人信息保护。
管理安全：系统管理，审计管理，安全管理，集中管控。
等保的作用：
1、根据等级保护工作得知企业信息管理系统纯在的安全风险和欠缺，开展安全整改后，增强信息管理系统的信息网络安全防护能力，减少系统被各样攻击的危险、保护企业优良的形象。
2、等级保护是我国相关信息安全的基本政策，国家法律法规、相关政策制度规定企业进行等级保护工作。如《信息安全等级保护管理办法》和《中华人民共和国网络安全法》。
3、网络安全等级保护是我国信息安全保障的一项基本制度，是国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。
4、2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。