迈进等级保护2.0时期之后，在我国针对等级保护测评的规定更加严苛和实际。等级保护测评.风险评价和安全性评测这三个词也因而一直发生在我们的视线当中，还经常被搞混。那这三者到底如何区分呢？他们中间有哪些联络吗？

一.等级保护测评.风险评价和安全性评测的基本概念和明确提出环境

1.等级保护测评

网络信息安全等级保护测评就是指对国家机密信息内容.法定代表人和其他组织和中国公民的通用信息内容及其公布信息内容和储存.传送.解决这种信息内容的信息管理系统等级划分推行安全性维护，对信息管理系统中采用的网络安全产品推行按级别管理方法，对信息管理系统中产生的网络安全情况开展级别回应.处理；

留意：这儿所说的信息管理系统，就是指由电子计算机以及有关.配套设施的机器设备和设备组成的，依照一定的运用对象和标准对信息内容开展储存.传送.解决的系统软件或是互联网。信息内容则就是指在信息管理系统中储存.传送.解决的智能化信息内容。

2.风险评价

网络信息安全风险评价是参考风险评价规范和管理制度，对信息管理系统的财产使用价值.潜在性威协.薄弱点.已采用的防护措施等实现剖析，分辨安全事故产生的几率及其很有可能导致的损害，明确提出风险管控对策的全过程。

3.系统优化评测

由具有检测技术性工作能力和政府部门受权资质的权威部门，根据国家行业标准.国家标准.行业标准或有关技术标准，依照严苛程序流程对信息管理系统的安全防范措施工作能力开展的科学研究公平的综合能力测试评定主题活动；

以协助系统软件运作企业数据分析系统当今的安全性运行情况.搜索存有的安全隐患，并保证安全性改善提议，进而较大程度上地减少系统软件的安全隐患；

留意：验证则是对评测主题活动是不是合乎规范化规定和质量控制规定所做的确定，验证以规范和评测的結果做为根据。

二.三者的关系和区别

等级保护测评是具体指导在我国网络信息安全保障机制基本建设的一项基本管理方案，而风险评价.系统软件评测则是在等级保护测评体系下，对信息内容及信息管理系统安全系数开展点评的一种特殊的.有一定的区别但又有一定的联络的的不一样的科学研究.统计分析方法；

从这种实际意义上讲，等级保护测评要高过风险评价和系统软件评测。

举个例子：假如说等级保护测评是具体指导网络信息安全基本建设的宪法学，风险评价和安全性评测则是对于系统软件安全系数评定或达标判断层面的重点法律法规。

三.等级保护2.0评测是不是更为严苛?

等级保护测评结果由1.0时期的合乎.基本上合乎.不符改成2.0时期的优.良.中.差四个级别。在其中评测结果“差”的辨别根据是被测目标中存有安全隐患，并且会造成 被测目标遭遇高级安全隐患，或被测目标综合性评分小于70分；

简易来讲，“差”是在系统软件中存有高风险风险性或分数小于70分。等同于等级保护1.0时期中的不符。可是能看出去等级保护的分数线早已由原来的60分提升到70分，等级保护对安全性的最低标准规定早已在显而易见提升；

因而，将来想根据等级保护测评必须踏踏实实地把安全工作搞好才行。

自然，等级保护不但是一项合理合法合规管理工作中，也是一项基本上的安全工作，根据贯彻落实等级保护测评可以提升网络信息安全综合性防御力和水准，完成动态性防御力.病毒防护.深度防御力.精确安全防护.总体防治及其联防联控。让大量的互联网运营人从等级保护2.0时期中获得等级保护基本建设的收益。