深圳企业开展等保二级测评前，需要根据系统实际情况进行安全整改和建设。本文从网络安全、主机安全、应用安全、数据安全、日志审计、备份恢复以及安全管理制度等方面，详细介绍深圳等保二级整改实施重点，帮助企业了解差距分析、技术整改、管理整改和测评准备的完整流程，为等保二级备案及等级测评做好准备。

对于深圳企业来说，如果信息系统确定为网络安全等级保护第二级，就需要按照相应等级的安全保护要求开展建设、备案和测评工作。

很多企业第一次做等保二级时，会把整改理解成“购买防火墙、杀毒软件，然后准备一些制度文件”。

实际上，等保二级整改是一个系统性的安全建设过程，需要同时关注网络、主机、应用、数据、日志、备份以及安全管理制度等多个方面。

目前企业开展网络安全等级保护建设的重要依据之一，是现行国家标准 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，该标准于2019年12月1日起实施。与此同时，GB/T 22240-2020、GB/T 25058-2019、GB/T 25070-2019、GB/T 28448-2019等标准也构成等级保护定级、实施、设计和测评相关标准体系。

一、深圳等保二级整改首先要做什么？

企业不要一开始就急着采购安全设备。

比较合理的做法是：

系统梳理 → 差距分析 → 制定整改方案 → 实施整改 → 内部验证 → 等保测评 → 问题整改 → 持续维护。

根据等级保护管理要求，信息系统确定安全保护等级后，应按照相应等级要求开展安全建设或者改建；如果经过测评或者自查发现安全状况没有达到相应等级要求，则需要制定方案进行整改。

因此，等保二级整改的第一步，就是弄清楚企业目前的系统到底存在什么问题。

二、第一步：梳理信息系统现状

在制定整改方案之前，需要对企业的信息系统进行全面梳理。

主要包括：

• 业务系统；

• 网站；

• APP后台；

• 小程序后台；

• SaaS平台；

• 服务器；

• 数据库；

• 中间件；

• 网络设备；

• 防火墙；

• WAF；

• VPN；

• 日志系统；

• 数据备份系统。

同时需要了解：

服务器部署在哪里？

哪些服务对互联网开放？

数据库是否直接暴露公网？

系统有哪些用户？

有哪些管理员？

系统处理哪些数据？

有没有第三方运维人员？

只有把这些情况梳理清楚，才能制定针对性的整改方案。

三、第二步：开展等保二级差距分析

差距分析就是把：

企业现有安全状况

和：

等保二级安全要求

进行逐项比较。

例如：

差距分析完成以后，企业就可以明确：

哪些问题属于技术整改，哪些属于管理整改，哪些需要补充安全设备，哪些主要通过配置调整即可解决。

四、等保二级技术整改重点有哪些？

等保二级的技术整改主要围绕信息系统实际运行环境展开。

可以重点关注以下几个方面。

五、安全通信网络整改

首先检查企业网络架构是否合理。

例如：

互联网

↓

防火墙/WAF

↓

Web服务器

↓

应用服务器

↓

数据库服务器

不同区域之间通过访问控制策略进行隔离。

企业需要重点检查：

• 网络区域划分；

• 网络边界防护；

• 防火墙策略；

• 网络访问控制；

• 通信安全；

• 网络设备安全配置。

如果数据库、Redis、管理后台等服务没有必要直接暴露公网，应当重新检查其网络访问方式。

六、安全区域边界整改

安全区域边界主要解决一个问题：

谁可以访问什么资源？

例如：

普通互联网用户可以访问网站；

业务服务器可以访问数据库；

运维人员通过受控方式访问服务器；

普通员工不能直接访问数据库。

因此企业可以根据实际架构完善：

• 防火墙；

• WAF；

• VPN；

• ACL访问控制；

• 入侵防范；

• 边界安全审计等。

需要注意的是，安全设备不是越多越好，关键是安全策略真正有效。

七、服务器安全整改

服务器是等保二级整改中的重点。

企业可以从三个方面进行检查。

1. 账号安全

检查：

• 是否存在默认账号；

• 是否存在共享账号；

• 是否存在长期不用的账号；

• 离职人员账号是否注销；

• 管理员权限是否过大。

2. 密码安全

检查：

• 密码复杂度；

• 密码长度；

• 密码有效期；

• 登录失败限制；

• 默认密码修改情况。

3. 漏洞安全

定期进行漏洞扫描，对高风险漏洞及时修复。

重点包括：

• 操作系统漏洞；

• Web服务漏洞；

• 数据库漏洞；

• 中间件漏洞；

• 第三方组件漏洞。

八、应用系统安全整改

如果企业的等保二级系统是网站、APP后台、SaaS平台、商城系统或者教育平台，就需要重点检查应用安全。

常见整改内容包括：

• 用户身份认证；

• 权限控制；

• 登录安全；

• Session管理；

• API接口安全；

• 越权访问；

• 文件上传；

• SQL注入；

• XSS；

• 敏感信息泄露；

• 第三方组件安全。

例如企业系统存在：

普通用户、运营人员、管理员

三个角色。

就需要确保普通用户不能通过修改URL、接口参数或者请求数据直接调用管理员接口。

九、日志审计整改

日志是企业安全事件发生后进行追溯的重要依据。

因此，等保二级整改时需要检查：

• 操作系统日志；

• 网络设备日志；

• 防火墙日志；

• 应用日志；

• 数据库日志；

• 安全设备日志。

同时建立合理的日志管理机制。

例如：

谁登录了系统？

什么时候登录？

进行了什么操作？

修改了什么配置？

删除了什么数据？

这些关键操作需要根据业务实际情况进行记录和审计。

十、数据备份与恢复整改

企业需要根据自身业务情况建立数据备份机制。

常见措施包括：

• 数据库备份；

• 业务数据备份；

• 系统配置备份；

• 重要文件备份；

• 备份数据独立保存；

• 定期检查备份有效性；

• 开展数据恢复测试。

特别需要注意：

有备份不代表一定能够恢复。

如果企业从来没有进行过恢复测试，那么真正出现服务器故障时，备份是否有效仍然是一个未知数。

因此建议建立：

备份 → 验证 → 恢复测试 → 问题修复

的闭环机制。

十一、主机和终端安全整改

除了服务器以外，如果系统涉及企业内部终端，还需要关注终端安全。

例如：

• 杀毒软件；

• 恶意代码防护；

• 操作系统补丁；

• USB设备管理；

• 终端账号管理；

• 软件安装管理。

对于企业员工电脑，可以根据实际安全需求建立统一的终端安全管理机制。

十二、等保二级管理制度整改

等保二级并不是纯技术项目。

企业还需要建立基本完善的网络安全管理体系。

常见制度包括：

• 网络安全管理制度；

• 信息安全管理制度；

• 账号管理制度；

• 权限管理制度；

• 密码管理制度；

• 数据安全管理制度；

• 备份管理制度；

• 日志管理制度；

• 漏洞管理制度；

• 运维管理制度；

• 变更管理制度；

• 安全事件管理制度；

• 应急管理制度。

制度最重要的是能够执行。

例如制度写着：

“每月开展一次漏洞扫描。”

那么企业最好能够提供相应的扫描记录。

制度写着：

“定期进行数据恢复测试。”

那么最好能够提供恢复测试记录。

十三、安全管理机构和人员整改

企业还需要明确网络安全工作的责任人。

根据企业规模和系统实际情况，可以明确：

• 网络安全负责人；

• 系统管理员；

• 安全管理员；

• 审计人员；

• 运维人员。

同时做好员工权限管理。

例如：

员工入职 → 权限申请 → 权限审批 → 账号开通 → 定期复核 → 离职注销。

尤其要注意员工离职后及时关闭服务器、VPN、后台系统等相关账号。

十四、系统建设管理整改

如果企业后续还会开发新的系统或者对现有系统进行重大升级，需要把安全要求纳入系统建设过程。

可以建立：

需求分析 → 安全设计 → 开发 → 测试 → 上线 → 运维

的安全管理流程。

如果企业使用第三方开发、第三方运维或者云服务，还需要做好第三方人员和供应商的安全管理。

十五、系统运维管理整改

等保二级系统上线以后，还需要持续维护。

企业可以建立：

• 日常巡检；

• 漏洞扫描；

• 补丁管理；

• 账号管理；

• 权限管理；

• 配置管理；

• 变更管理；

• 数据备份；

• 日志检查；

• 故障处理；

• 安全事件处置。

这些日常操作最好留下记录。

这样在后续测评或者安全检查时，可以证明企业不仅制定了制度，而且真正落实了安全管理措施。

十六、应急管理整改

企业需要提前考虑网络安全事件发生后的处理方式。

例如：

服务器被攻击怎么办？

网站被篡改怎么办？

数据库出现故障怎么办？

数据发生异常怎么办？

因此企业需要建立网络安全事件应急预案。

主要包括：

• 应急组织；

• 应急联系人；

• 事件发现；

• 事件上报；

• 应急处置；

• 系统恢复；

• 数据恢复；

• 事件复盘。

同时可以根据企业实际情况开展应急演练。

十七、深圳等保二级整改应该怎么实施？

建议企业按照以下流程推进：

第一步：系统梳理

明确业务、服务器、网络、数据库、应用和数据。

↓

第二步：开展差距分析

对照等保二级要求逐项检查。

↓

第三步：制定整改方案

明确问题、风险、整改措施、责任人和完成时间。

↓

第四步：实施技术整改

完成网络、主机、应用、日志、备份等安全建设。

↓

第五步：实施管理整改

完善制度、人员、机构、运维和应急管理。

↓

第六步：内部验证

逐项检查整改问题是否真正解决。

↓

第七步：开展等级测评

按照要求开展等保二级测评。

↓

第八步：问题闭环

根据正式测评发现的问题继续整改。

↓

第九步：持续安全运营

持续开展漏洞管理、备份、日志审计、安全检查等工作。

十八、深圳等保二级整改是不是一定要购买安全设备？

不一定。

这是很多企业容易产生的误区。

等保整改的核心是：

让信息系统具备与其安全保护等级相匹配的安全保护能力。

企业应该先进行差距分析，再根据实际问题决定是否需要增加安全产品。

例如：

如果问题是防火墙策略配置不合理，可能通过重新配置即可解决；

如果问题是服务器存在漏洞，可以通过升级补丁进行修复；

如果问题是缺少日志审计能力，可能需要增加相应的日志管理能力；

如果问题是制度缺失，则需要完善制度并落实执行。

因此：

不是设备越多，等保就越容易通过。

十九、等保二级与等保三级整改有什么区别？

简单来看，两者最大的区别是安全保护要求和整体防护强度不同。

等保二级更适合一般重要的信息系统，重点建立基础的安全防护和管理能力。

等保三级则针对更重要的信息系统，安全技术和安全管理要求更高，对安全防护、监测、审计、管理和持续运营等方面的要求也更加严格。

因此企业不能简单拿三级整改方案直接套用到二级系统，也不应该因为系统是二级就完全忽略安全建设。

最终整改内容仍然应该根据：

系统等级 + 业务特点 + 系统架构 + 数据情况 + 测评结果

综合确定。

二十、深圳企业做等保二级需要注意备案要求

根据《信息安全等级保护管理办法》，已经运行的第二级以上信息系统，应当在安全保护等级确定后30日内，由运营、使用单位向所在地设区的市级以上公安机关办理备案；新建第二级以上信息系统，则应当在投入运行后30日内办理备案。

因此，企业不要把：

等保定级、等保备案、等保整改、等级测评

理解成同一个环节。

它们是等级保护工作的不同阶段。

二十一、一诺企服提供企业互联网资质及网络安全相关服务

对于互联网企业来说，等保往往只是企业合规工作中的一个环节。

例如企业开发一个APP、SaaS平台、教育平台、电商平台或者互联网交易系统，除了等保之外，还可能涉及增值电信业务经营许可证、APP备案、算法备案以及大模型备案等事项。

一诺企服主营企业互联网资质及网络安全相关服务，主要业务包括：

增值电信业务经营许可证办理

包括：

• ICP许可证；

• EDI许可证；

• IDC许可证；

• ISP许可证；

• SP许可证；

• 呼叫中心；

• 多方通信等。

网络安全相关服务

包括：

• 等保测评；

• 等保备案；

• 等保整改；

• 信息系统安全建设咨询等。

算法及大模型相关服务

包括：

• 算法备案；

• 大模型备案；

• 大模型登记等。

企业可以根据自身网站、APP、小程序、SaaS平台以及互联网业务模式，对相关许可证、备案和网络安全要求进行综合梳理。

二十二、深圳等保二级整改总结

深圳企业做等保二级整改，重点不是简单准备一批材料，也不是盲目采购安全设备，而是建立一套能够真正运行的安全防护体系。

技术方面重点关注：

网络架构、边界防护、主机安全、应用安全、日志审计、数据备份和访问控制。

管理方面重点关注：

安全制度、安全岗位、人员管理、系统建设、系统运维和应急管理。

企业可以按照：

系统梳理 → 差距分析 → 制定整改方案 → 技术整改 → 管理整改 → 整改验证 → 等保测评 → 问题闭环 → 持续安全运营

这一流程推进。

其中，GB/T 22239-2019目前仍是现行的《信息安全技术 网络安全等级保护基本要求》，企业开展等保二级安全建设时，应结合适用的现行标准及深圳当地办理要求执行。

另外，深圳市公安局目前明确，自2025年10月1日起，深圳市等保测评结果以《提交网络安全等级测评报告回执》为准。企业在实际办理时，应按照深圳当前公安机关的最新流程要求准备相关材料和办理后续事项。