等保 2.0 合规是一套系统工程：定级备案 → 差距分析 → 建设整改 → 测评通过四阶段推进。本文给出全程要点与预算参考。
按业务重要性定保护级别（一至四级，多数企业二级、重点单位三级）；定级报告与备案材料递交当地网安部门；注意定级不是越低越好，与业务风险匹
阶段一：定级备案
配才合规。
用测评要求项做自评估：安全管理（制度、人员）、安全技术（物理、网络、主机、应用、数据）、安全运维（审
阶段二：差距分析
计、监控、应急）。输出差距清单，高中低危分类，形成整改计划。
技术侧按需上设备：防火墙与边界、入侵检测与审计（如深信服 SIP
阶段三：建设整改
安全感知平台）、日志审计、堡垒机、EDR 与终端管控；管理侧补制度与流程文档；运维侧建监控与应急演练机制。整改期间每步留证据（配置截图、制度文件、演练记录）。
选有资质测评机构，现场测评按清
阶段四：测评与复测
单逐项检查；不通过项出整改单，按优先级整改复测；通过后每年复测一次保持状态。全程时间轴参考：定级备案 2-4 周、差距与整改 1-3 个月、测评 2-4 周。
设备选型与整改要点
- 边界与内网：防火墙、上网行为管理。
- 检测审计：安全感知 SIP、日志审计。
- 运维管控：堡垒机、双因素。
- 终端与数据：EDR、DLP、数据库审计。
3 条要点回顾
- 等保四阶段：定级备案、差距分析、建设整改、测评复测。
- 按差距清单投设备，别盲目堆，预算大头在整改。
- 整改留证据、演练留记录，复测通过后每年保持。
常见问题（FAQ）
等保 2.0 强制做吗？
二级以上信息系统必须定级备案，政务、金融、医疗等行业为监管重点；不做等保不只是合规风险，测评整改也能系统提升安全能力。
等保三级要花多少钱？
视规模与现状：基础改造加测评一般从数万元到数十万元；关键在差距分析后按短板投，别盲目堆设备，预算大头通常在安全设备与整改人力。
测评不通过怎么办？
整改是常态：测评机构出具差距项，按高中低危排序整改、复测通过；周期通常 1-3 个月，整改期间业务照常，设备策略逐步收紧。
等保和零信任冲突吗？
不冲突：等保是合规基线，零信任是能力增强；先过等保基线，再按零信任做纵深，很多安全设备与策略两者共用。
让专业团队帮你落地
相关阅读：零信任安全办公落地 · DLP 数据防泄密体系 · 咨询等保建设方案 等保 2.0 标准参考 GB/T 22239 网络安全等级保护基本要求：gov.cn
广东深华天成智能工程有限公司
14年IT服务经验 | 2000+企业客户 | 7x24小时技术支持 | 深圳AI算力与数据中心集成服务商