等级保护制度是我国网络安全的基本制度。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
  “等级保护2.0”或“等保2.0”是一个约定俗成的说法，指按新的等级保护标准规范开展工作的统称。通常认为是《中华人民共和国网络安全法》颁布实行后提出，以2019年12月1日，《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》正式实施为象征性标志。

等级保护测评：

  《中华人民共和国网络安全法》第二十一条规定网络运营者应当按照网络安全等级保护制度的要求，履行相关的安全保护义务。同时第七十六条定义了网络运营者是指网络的所有者、管理者和网络服务提供者。
  等级保护工作是保障我国网络安全的基本动作，目前各单位需按照所在行业及保护对象重要程度，依据网络安全法及相关部门要求，按照“同步规划、同步建设、同步使用”的原则，开展等级保护工作。

    概念：对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
    由来：《中华人民共和国计算机信息系统安全保护条例》（中办发【1994】147号）第一次提出了“计算机系统分等级保护”的概念。
    思想：指对信息系统特别是对业务应用系统安全分等级、按标准进行建设、管理和监督。
    核心：对信息系统特别是对业务应用系统安全分等级、按标准进行建设、管理和监管。

  等级保护对象的安全保护等级分为以下五级：
    a)第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益；

    b)第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全；
    c)第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；
    d)第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；
    e)第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。
  等级保护2.0测评结果包括得分与结论评价；得分为百分制，及格线为70分；结论评价分为优、良、中、差四个等级。

教育信息安全等级保护测评中心介绍：

教育信息安全等级保护测评中心（简称测评中心）成立于2010年4月，挂靠教育部教育管理信息中心，是经教育部人事司批准，从事信息系统网络安全等级测评、风险评估、定级咨询、安全监测、源代码审计、商用密码应用安全性评估，APP个人信息安全检测、灾难备份与恢复等多项安全服务的第三方检测评估机构，同时为提升教育系统人员网络安全素养和专业技能水平，面向社会开展教育系统网络安全保障专业人员（ECSP）培训。
测评中心拥有一支专业的管理和技术团队，建有网络与信息安全实验室，配置了国内主流的网络、存储以及各类安全防护、检测产品，能够支持搭建仿真、模拟大型复杂信息系统环境，支持开展网络攻防演练，为测评人员技术研究、培训、等级测评现场实施的前期技术验证提供保障，具备为各类用户提供全方位网络安全服务能力。经过多年努力发展，测评中心获得多项管理体系资质以及信息安全服务资质认证，包括：CNAS检验机构认可、CMA检验机构资质认定、ISO9001质量管理体系认证、ISO27001信息安全管理体系认证，ISO20000信息技术管理体系、ISO22301业务连续性管理体系、信息安全服务资质认证（信息系统灾难备份与恢复三级、风险评估二级、安全运维三级、应急处理三级）等。