在網絡安全等級保護 2.0 國家標準(等保 2.0)中，信息安全等級保護分為五級，分別是第一級 (自 主保護級) 、第二級 (指導保護級) 、第三級 (監督保護級) 、第四級 (強制保護級) 和第五級 (專控保 護級) ，一至五級等級逐級增高。

機房

雖然等保分為五個級別，但實現項目落地的都是二、三和四級，最低的一級單位作為建議，也是可 以自行備案，但是作用不大。最高的等保五級信息系統受到破壞后，會對國家安全造成特別嚴重損害，這 類系統一般都涉及國家秘密，等級保護體系無法擔此重任，所以也不會用。現階段普遍需要第三方測評機 構測評的是第二級和第三級。

機房

一、物理位置的選擇

二級等保：機房和辦公場地應選擇在具有防震、 防風和防雨等能力的建筑內。

三級等保：

1) 機房和辦公場地應選擇在具有防震、防風和防雨等能力的建筑內；

2) 機房場地應避免設在建筑物的高層或地下室， 以及用水設備的下 層或隔壁；

3) 機房場地應當避開強電場、強磁場、強震動源、強噪聲源、重度 環境污染、易發生火災、水災、易遭受雷擊的地區。

二、物理訪問控制

二級等保：

1) 機房出入口應有專人值守，鑒別進入 的人員身份并登記在案；

2) 應批準進入機房的來訪人員，限制和 監控其活動范圍。

三級等保：

1) 機房出入口應有專人值守，鑒別進入的人員身份并登記在案；

2) 應批準進入機房的來訪人員，限制和監控其活動范圍；

3) 應對機房劃分區域進行管理，區域和區域之間設置物理隔離裝置， 在重要區域前設置交付或安裝等過度區域；

4) 應對重要區域配置電子門禁系統，鑒別和記錄進入的人員身份并 監控其活動。