2019年12月1日，網絡安全等級保護標準2.0正式開始實施，網絡等保建設從被動防禦進入主動防禦新時代。
2019年5月13日，國家市場監督管理總局、國家標準化管理委員會召開新聞發佈會，正式發佈了等保2.0相關的《信息安全技術網絡安全等級保護基本要求》、《信息安全技術網絡安全等級保護測評要求》、《信息安全技術網絡安全等級保護安全設計技術要求》等國家標準。
等級保護制度2.0國家標準的實施具有里程碑的意義，從1.0到2.0，定級流程更加嚴格，項目要求更加細化，通過難度更高，對保障和促進國家信息化發展，提升國家關鍵信息基礎設施安全保護能力，維護國家網絡空間安全有着不可估量的價值。
什麼是等級保護？
網絡安全等級保護制度是我國網絡安全領域的基本國策、基本制度。1994年，國務院發佈“147號令”，即《中華人民共和國計算機信息系統安全保護條例》，提出“等級保護”的概念，即對信息和信息載體按照重要性等級分集進行保護。2016年，《網絡安全法》發佈，將等級保護制度提升到了法律層面，“等級保護2.0”的概念出現。
等級保護2.0有什麼變化?
相比等保1.0只針對網絡和信息系統，等保2.0把雲計算、大數據、物聯網等新業態也納入了監管，並把監管對象從體制內拓展到了全社會，覆蓋技術更全面，監管範圍更廣，更有法（《中華人民共和國網絡安全法》）可依。等保2.0標準的正式實施，對加強中國網絡安全保障工作，提升網絡安全保護能力具有重要意義！催生巨大新需求！
1.標準依據的變化
從條例法規提升到法律層面。等保1.0的最高國家政策是國務院147號令，而等保2.0標準的最高國家政策是網絡安全法.
《中華人民共和國網絡安全法》第二十一條要求，國家實施網絡安全等級保護制度；第二十五條要求，網絡運營者應當制定網絡安全事件應急預案；第三十一條則要求，關鍵基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護；第五十九條規定的網絡安全保護義務的，由有關主管部門給予處罰。
因此，不開展等級保護等於違法。
2.標準要求變化
等級2.0在1.0基本上進行了優化，同時對雲計算、物聯網、移動互聯網、工業控制、大數據新技術提出了新的安全擴展要求，在使用新技術的信息系統需要同時滿足“通用要求+擴展要求”。此外，針對新的安全形勢提出了新的安全要求，標準覆蓋度更加全面，安全防護能力有很大提升。
通用要求方面，等保2.0標準的核心是優化。刪除了過時的測評項，對測評項進行合理改寫，新增對新型網絡攻擊行爲防護和個人信息保護等新要求，調整了標準結構、將安全管理中心從管理層面提升至技術層面。
擴展要求擴展了雲計算、物聯網、移動互聯網、工業控制、大數據。
3.安全體系變化
等保2.0相關標準依然採用“一箇中心、三重防護”的理念，從等保1.0被動防禦的安全體系向事前防禦、事中相應、事後審計的動態保障體系轉變。建立安全技術體系和安全管理體系，構建具備相應等級安全保護能力的網絡安全綜合防禦體系，開展組織管理、機制建設、安全規劃、通報預警、應急處置、態勢感知、能力建設、監督檢查、技術檢測、隊伍建設、教育培訓和經費保障等工作。
4.等級規定動作
保護定級、備案、建設整改、等級測評、監督檢查的實施過程中，等保2.0進行了優化和調整。
（1）定級對象的變化。
等保1.0定級的對象是信息系統，等保2.0的定級對象擴展至基礎信息網絡、工業控制系統、雲計算平臺、物聯網、使用移動互聯技術的網絡、其他網絡以及大數據等多個系統平臺，覆蓋面更廣。
（2）定級級別的變化
公民、法人和其他組織的合法權益產生特別嚴重損害時，相應系統的等級保護級別從1.0的第二級調整到了第三級（根據GA/T1389）。
（3）定級流程的變化。
等保2.0標準不再自主定級，二級及以上系統定級必須經過專家評審和主管部門審覈，才能到公安機關備案，整體定級更加嚴格。
（4）測評合格要求提高
相較於等保1.0，等保2.0測評達的標準發生了變化，2.0中測評結論分爲：優（90分及以上）、良（80分及以上）、中（70分及以上）、差（低於70分），70分以上纔算基本符合要求，基本分調高了，測評要求更加嚴格。
等保2.0的實施對企業有什麼影響？
根據誰主管誰負責、誰運營誰負責、誰使用誰負責的原則，網絡運營者成爲等級保護的責任主體，如何快速高效地通過等級保護測評成爲企業開展業務前必須思考的問題。
等保2.0有5個運行步驟：定級、備案、建設和整改、等級測評、檢查。同時，也分5個等級，即信息系統按重要程度由低到高分爲5個等級，並分別實施不同的保護策略。
隨着信息技術的快速發展和網絡安全形勢的不斷變化，我國的信息和網絡安全建設一定會越來越完善，對於企業而言，做好網絡安全等級保護工作，增強網絡安全防護能力，不僅是遵守法律法規的要求，更是自身業務運營的必要需求。