等保2.0标准依然采用“一个中心、三重防护”的理念，通过实施三重防护主动防御框架，能够实现攻击者进不去、非授权者重要信息拿不到、窃取保密信息看不懂、系统和信息改不了、系统工作瘫不了和攻击行为赖不掉的安全防护效果。

等级保护框架

安全建设及整改工作
　　确定等级保护对象的安全保护等级后，根据不同对象的安全保护等级完成安全建设或安全整改工作。构建具备相应等级安全保护能力的网络安全综合防御体系。安全建设及整改工作包括以下工作内容：
　　1.系统调研。通过访谈、填表等形式，梳理等级保护对象的基本信息、物理位置、管理策略、网络及设备部署、业务种类及重要性、业务流程等信息。
　　2.差距分析。等保咨询项目组通过准备好的差距分析表，客户确认现场沟通的对象（部门和人员），准备相应的检查内容。在差距分析阶段，可以通过收集信息，详细了解客户信息系统现状，并通过分析所收集的资料和数据，以确认客户信息系统的建设是否符合该等级的安全要求，需要进行哪些方面的整改。
　　3.建设方案。结合主动免疫的主动防御思想和等级保护的防御体系，构建可信安全管理中心支持下的主动免疫三重防护框架，围绕安全管理中心实现系统管理、安全管理和审计管理，针对等级保护对象特点建立安全技术体系和安全管理体系。
　　4.问题整改。依据建设方案，协助客户完成问题整改。整改内容包括但不限于网络结构合理化调整、应用系统安全功能完善、安全配置加固、信息安全体系建设、信息安全事件应急体系建设等。

安全建设及整改

助力安全规划和运营
　　依据国家网络安全等级保护政策和标准，协助客户开展信息安全策略优化、安全规划、通报预警、应急处置、态势感知、能力建设、技术检测、教育培训等工作。