如何開展等級保護工作？
依據等保2.0，在對公有云環(huán)境下開展等級保護工作應遵循如下原則：
（1）應確保云計算平臺不承載高于其安全保護等級的業(yè)務應用系統(tǒng)。
（2）應確保云計算基礎設施位于中國境內。
（3）云計算平臺的運維地點應位于中國境內，如需境外對境內云計算平臺實施運維操作應遵循國家相關規(guī)定。
（4）云計算平臺運維過程產生的配置數據、鑒別數據、業(yè)務數據、日志信息等存儲于中國境內，如需出境應遵循國家相關規(guī)定。
公有云開展等級保護一般分為兩個部分：
（1）是云平臺本身，在等保2.0里面明確提出：對于公有云定級流程為云平臺先定級測評，再提供云服務。
（2）是云租戶信息系統(tǒng)，比如單位門戶網站系統(tǒng)，在遷入公有云平臺后，還需要對這個門戶網站獨立定級備案、進行等保測評。其中，涉及云平臺部分的內容可以不重復測評，測評結論直接引用即可。
不同云計算服務模式需要采取不同職責劃分方式：
（1）對于IaaS（基礎設施即服務）模式，云服務商的職責范圍包括虛擬機監(jiān)視器和硬件，云租戶的職責范圍包括操作系統(tǒng)、中間件和應用數據。
（2）對于PaaS（平臺即服務）模式，云服務商的職責范圍包括硬件、虛擬機監(jiān)視器、操作系統(tǒng)和中間件。云租戶的職責范圍為應用和數據。
（3）對于SaaS（軟件即服務）模式，云服務商的職責范圍包括硬件、虛擬機監(jiān)視器、操作系統(tǒng)、中間件和應用，云租戶的職責范圍包括部分應用職責及用戶使用職責。

等級保護與測評機構怎么選擇：
隨著等級保護工作的開展，需求市場越來越大，有的測評機構越來越多。
1、等級保護測評機構如何選擇
A、選擇正規(guī)的有的測評機構，可以登錄絡安全等級保護網站進行查詢。
B、優(yōu)先選擇自己行業(yè)內的測評機構。
C、需要多方了解測評機構的服務質量進行多家機構的對比。
2、測評機構存在的弊端
A、部分測評機構人員存在生搬硬套政策的情況。這需要對政策解讀的更加深入，以及各方的相互磨合優(yōu)化。
B、部分測評機構可能由于測評工作過多，存在使用經驗較低的人員入場測評。所以在測評項目組組建的時候，需要涵蓋、中級、初級工程師。
C、部分測評機構在等級保護工作中的滲透測試環(huán)節(jié)只是掃描。掃描出的結果沒有經過充分的驗證就算高風險提交給被測評方。這里需要增加測評人員的滲透測試能力或者測評項目組需要增設一位專門做滲透測試的人員。
北京華清信安科技有限公司有等級保護測評報告、信息系統(tǒng)安全等級保護測評、等級保護測評工具，多次被工信部CCID評為年度產品、解決方案或品牌，我們的安全咨詢、安全產品、專業(yè)安全服務已獲得包括、金融、企業(yè)等在內的數百家客戶。

等保定級所需提交材料：
備案單位需要提交《信息系統(tǒng)安全等級保護備案表》和《定級系統(tǒng)等級保護定級報告》。
1、填寫《信息系統(tǒng)安全等級保護備案表》（以下簡稱《備案表》），紙質材料，一式兩份；包括：《單位基本情況》（表一）、《信息系統(tǒng)情況》（表二）、《信息系統(tǒng)定級情況》（表三）和《第三級以上信息系統(tǒng)提交材料情況》（表四）。第二級以上信息系統(tǒng)備案時需提交《備案表》中的表一、二、三；第三級以上信息系統(tǒng)還應當在系統(tǒng)整改、測評完成后30日內提交《備案表》表四及其有關材料。
《備案表》需通過“等級保護備案端軟件”填寫信息，并導出word文檔生成。另，在填寫表三“09 系統(tǒng)定級報告”時，需把《信息系統(tǒng)安全等級保護定級報告》上傳到“附件”再導出word文檔。
2、《信息系統(tǒng)安全等級保護定級報告》（以下簡稱《定級報告》），紙質材料，一式兩份。每個備案的信息系統(tǒng)均需提供對應的《定級報告》，《定級報告》參照模版格式填寫。
3、備案電子數據，刻錄光盤。每個備案的信息系統(tǒng)，均需通過“等級保護備案端軟件”填寫信息，并保存為一個壓縮文件（壓縮文件需包含sysdata.xml、orgdata.xml及《定級報告》3個文件）。另，第三級以上系統(tǒng)備案電子數據還應包括《備案表》表四所列的各項內容。
4、《信息安全等級保護工作小組名單表》，刻錄光盤。參照模版格式填寫。