上了政務云還要做等保嗎？

需要

關于云平臺與租戶的安全責任共擔，業界早有相關的標準和原則，等保2.0則是對此進行了進一步的細化和要求，主要規定了關于責任如何分配、平臺與租戶如何分別定級等原則：

1、劃分邊界，共擔責任

在等保2.0標準中，安全責任主體一分為二，云平臺和云平臺客戶共擔安全責任，同時云平臺可輔助平臺用戶完成等保測評。云平臺本身的安全由平臺提供方負責，云平臺之上的虛擬計算資源、軟件平臺、業務應用平臺的安全則是云租戶應承擔的責任。

2、分別定級，各得其所

根據等保2.0標準，云平臺和平臺上承載的客戶業務系統是分別定級的，云平臺不應承載高于其安全保護等級的業務應用系統。例如，云平臺通過的等保三級測評，可承載三級/二級的云客戶業務系統，不能承載四級和以上級別的業務系統。

換句話說，企業在選擇云服務商的時候需要注意，建議在選擇云平臺的時候，挑選符合自己業務系統等級保護備案定級級別的云平臺，如果你的業務系統定級備案需要獲得等保三級備案證明，那么一定要購買已經獲得等保備案三級以上的云服務器。一些電商平臺需要獲得等保二級備案證明的，可以選擇獲得等保二級備案證明的服務商，當然選擇獲得等保三級備案證明的服務商，也是可以的。