“等保测评”是信息安全等级保护测评的全称，是经公安部认证的（当前认证机构主要是公安三所）具有资质的测评机构依据国家等级保护规范规定，对客户的系统进行检测评估的活动。

“等保测评”现在已经发展到2.0阶段。等保1.0以“被动防御”为主，已无法有效应对新技术新应用带来的新的安全风险，无法满足当前发展要求。等保2.0全称为“网络安全等级保护2.0”制度，在等保1.0的基础上，更加注重主动防御和全面审计，从被动防御到事前、事中、时候的全流程安全科新，动态感知和全面审计。

全国的当前具有认证的资质的测评机构共288所。

等保测评分为一到五级，

第一级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益

第二级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全

第三级 信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级 信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级 信息系统受到破坏后，会对国家安全造成特别严重损害。

所以，等保测评项目从整体建设的角度，项目参与一共有三方，1）系统需求方（客户）根据国家相关规定，评估自己需要建设的系统应该采用哪一个等保级别；2）系统建设方（安全产品提供方）根等保测评要求提供建设方案，并完成建设；3）等保测评机构在客户系统建设完成后，对系统进行测评，给出测评结果，建设方对测评意见进行整改。

根据对等保测评规定规范的理解可以判断初，等保测评规范仅对安全需要达到什么要求进行了规范，对需要采用哪些安全硬件设备配置才能构建符合规范的系统并没有提出要求，系统使用的安全设备是灵活的。灵活性主要体现在如下方面：

1、使用的安全设备的规模是灵活的。例如，根据系统的业务，系统网络设备可以不采用热备组网，交换机不用堆叠（单台组网），防火墙等单台组网等。这些属于系统可用性层面，与等保测评关系不十分大。例如可以不使用态势感知系统等。可以在使用较小规模安全设备的情况下也能满足等保的要求。

2、使用的设备配置是灵活的。可以灵活选用各个厂家的设备，没有拘泥于某些或某部分厂家；可以根据系统业务需要灵活选择设备规格，如防火墙，有40G流量的，有100G流量的等等。

3、测评机构可以灵活选择。可以不限于选择本地的或本省的

等保测评规范具体见相关规范文件，不在此赘述，天翼云承担等保项目咨询、项目建设等服务，为客户提供完整的解决方案。

附表：