中国等级保护2.0（GB/T 22239-2019）
ISMS Copilot 如何帮助您理解中国网络安全等级保护制度：网络安全法义务、五个级别、备案与测评基础。
中国网络安全等级保护制度（简称"等保"，2019年标准一代后通称"等保2.0"）是中国对网络运营者的强制性分级保护制度。ISMS Copilot 帮助您理解制度、准备定级备案工作并起草证据材料，中文或英文均可。
制度的法律依据是网络安全法第23条（2025年修订、2026年1月1日施行前为第21条）。基线标准为 GB/T 22239-2019（2019年5月10日发布，2019年12月1日实施），配套 GB/T 25070-2019（安全设计技术要求）与 GB/T 28448-2019（测评要求）。本页面为文档支持，不构成法律意见；标准文本受版权保护，这里只概述结构与义务。
制度如何运作
- 适用对象： 中国境内的网络运营者，包括外国集团的中国子公司。关键信息基础设施运营者在此之上承担更重的义务（网络安全法第33至41条）。
- 五个级别： 系统从第一级到第五级定级。级别决定适用的基线、向公安机关的备案义务以及测评要求。某个系统需要定哪一级，是一项按制度规则进行的定级工作，不能凭空猜测。
- 备案： 第二级及以上的网络运营者向设区的市级以上公安机关备案（公安部实施规则；少数行业情形另行规定）。具体步骤由公安部的实施规则设定。
- 测评： 定级系统按 GB/T 28448-2019 进行测评；测评结果是监管机构或中国客户会要求的证据。
- 法律责任： 不履行等级保护义务可依网络安全法第61条（修订前第59条）处罚：一般运营者罚款1万元至50万元，2026年修订后，造成关键信息基础设施丧失主要功能等特别严重后果的，可处200万元至1000万元罚款（核查于2026年10月）。
ISMS Copilot 能帮什么
- 用通俗语言解释制度：级别、备案、测评，以及2025年网络安全法修订在条号和处罚上的变化。
- 起草定级报告支持材料、管理制度文档，以及制度期望的内部政策（访问控制、日志、事件响应）。
- 把您现有的 ISO 27001 控制映射到等保的期望领域，在测评之前找出差距（按控制意图层面）。
- 当您的团队和备案机关使用中文时，用中文作答。
ISO 27001 认证不能替代等保定级备案：它们是不同的制度。ISO/IEC 27001 的中国国家标准采用版是 GB/T 22080-2025，2026年1月1日施行，替代2016年版。
等保在中国合规栈中的位置
网络安全法使等保合规成为法定义务；数据安全法增加重要数据制度；PIPL 覆盖个人信息。参见中国个人信息保护法页面、在中国大陆使用 ISMS Copilot 与中国区域页面。