| 定位 | 一般业务系统，受破坏主要影响合法权益或局部秩序 |
|---|---|
| 技术要点 | 身份鉴别、访问控制、安全审计、边界防护、恶意代码防范 |
| 管理要点 | 制度、责任人、人员管理与基础运维记录 |
| 测评周期 | 按属地监管要求执行（办法未对二级规定强制周期） |
二级常见整改动作
二级常见整改动作
口令策略与账号清理
日志留存对齐 6 个月法规要求
边界访问控制与补丁管理
备份与恢复基本策略二级（指导保护级）要求概要
二级是最常见的入门等级：覆盖十个安全类，但条款强度低于三级，例如不强制异地备份与集中管控。
易错点
- 照搬三级条款整改二级系统：投入浪费，还要解释为什么按更高等级建设
- 把二级要求套用到三级系统：远程管理加密、集中管控等三级条款缺失会被判不符合
数据来源与参考
- GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
- 《信息安全等级保护管理办法》（公通字〔2007〕43 号）