在等保2.0的相关规定中，关于企业系统部署在云上，依然是要求落实等保测评工作的。等保流程也依然是需要按照原有的五个步骤进行。

既然如此，那么为什么还是有很多企业都选择上云后再开展等保测评呢？

其原因是因为，虽然在等保2.0中提到过“谁主管谁负责、谁运营谁负责、谁使用谁负责”的相关规定，但是，企业如果选择上云后再开展等保测评的话，云服务厂商和企业就有自己所需要负责的范围，其安全责任边界不同。

简单来讲，就是指如果企业系统是部署在云上的话，那么，涉及云上的相关要求，就不属于企业需要负责的范围了。而且，现在云服务厂商都是已经获得过等保认证的。所以，企业开展等保测评的话，就可以直接引用云服务厂商关于物理和环境安全以及部分网络和通信安全、安全管理等的测评结论了。

当然，需要注意的是企业上云后开展等保测评的话，前提条件是云服务厂商通过等保级别不低于企业系统级别。只有这样，企业才只需要对自身云上系统和业务开展等保测评工作即可。

除此之外，企业选择的云服务类别不同的话，如IaaS、PaaS和SaaS服务模式，等保测评中对技术方面的要求也会存在不同。或者也可以说是随着企业上云的程度越深，企业自身所需要进行测评项数量就会越少，同样投入的成本也会更低，让企业能够将更多精力投入到业务发展上。

以上也正是为什么企业都会选择上云后再开展等保测评的主要原因。如果您的企业也需要开展等保测评或有上云的需求的话，欢迎随时联系小云哦！