等保2.0即网络安全等级保护2.0是我国网络安全基础性制度依据《网络安全法》以GB/T 22239-2019为标准于2019年12月1日正式实施。按照系统遭到破坏后的危害程度把网络/信息系统分成5个安全等级。一级最低系统受损仅影响个人权益自主保护二级受损会对社会秩序/公共利益造成轻微损害一般企业官网、内部管理系统三级最常见受损会对社会秩序/公共利益造成严重损害互联网平台、政务、医疗、教育、多 数企业业务系统每年需要等级测评四级受损严重危害国家安全重要行业核心系统五级最高级会造成特别严重国家安全损害极少。等保2.0的安全要求分为“安全通用要求”和“安全扩展要求”。它还采用了“一个中心三重防护”的纵深防御和精细防御体系思想。-“一个中心”指安全管理中心要求实现系统管理、安全管理、审计管理的集中管控 “三重防护”指安全通信网络、安全区域边界、安全计算环境。等保工作通常包括定级、备案、建设整改、等级测评、监督检查五个基本步骤 。定级流程包括确定定级对象、初步确定等级、专家评审、主管部门审核、公安机关备案审查等 。对于第三级及以上的系统要求每年至少进行一次等级测评 。 相较于等保1.0 等保2.0的核心变化可以概括为从“被动防御”转向“主动防御”从“传统信息系统”扩展到“新技术新应用全覆盖”从“推荐性标准”上升为“法律义务”。在我看来等保2.0的推行实现了网络安全保护领域的全覆盖为企业创造出更好的网络环境促进了企业发展。它可以帮助企业发现安全漏洞完善安全制度保护企业数据。当等保达标仅仅只是达到国家最低安全基线并不可以抵御全部网络攻击所以企业单位应当落实主体责任做好网络安全防护持续完善网络安全体系实现企业更好的发展。