2019年5月13日，网络安全等级保护2.0（简称等保2.0）核心标准（《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》）正式发布，网络安全等级保护正式进入2.0时代。
等保2.0覆盖面更广，覆盖各地区、各单位、各部门、各企业、各机构，也就是覆盖全社会。
覆盖所有保护对象，包括网络、信息系统，以及新的保护对象，云平台、物联网、工控系统、大数据、移动互联等各类新技术应用。两个全覆盖是网络安全等级保护制度的核心，是它的重中之重。
变化：
| 等保1.0 | 等保2.0 | |
| 名称 | 《信息安全等级保护管理办法》 《信息安全等级保护基本要求》 |
《信息安全等级保护基本要求》 |
| 保障体系 | 被动防御：一个中心三重防护（防火墙、入侵检测、防病毒），以防为主。 | 全面主动防御：事前。事中、事后；感知预警、动态防护、安全检测、应急响应等 |
| 定级对象 | 信息系统 | 基础信息网络、工业控制系统、云计算平台、物联网、移动互联网络、其他网络、大数据等多个系统 |
| 评测周期 | 三级的每年一次，四级的半年一次 | 三级以上系统每年一次 |
| 测评及格分 | 评测及格60分以上 | 75分以上 |
| 工作内涵 | 定级、备案、安全建设、等级测评、监督检查。 | 在1.0的基础上增加：安全检测、通报预警、案件事件调查、数据防护、灾 难备份、应急处理、风险评估等等 |
等保2.0新增要求项：
| 等保2.0新增要求项 | 对应产品 | |
| 入侵防范 | 应在关键网络节点处检测、防止或限制从内部发起 | 防火墙、IDS、IPS |
| 入侵防范 | 应对网络行为进行分析,对网络攻击特别是新型网络攻击行为的分析 | 流量回溯、APT |
| 恶意代码防 | 关键网络节点处对垃圾邮件进行检测和防护、维护防护机制的升级和更新 | 邮件防护 |
| 集中管控 | 建立一条安全的信息传输路径,对网络中的安全设备或安全组件进行管理 | VPN |
| 集中管控 | 应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测 | 堡垒机 |
| 集中管控 | 应对分散在各个设备上的审计数据进行收集汇总和集中分析 | 日志审计 |
| 集中管控 | 应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理 | 终端安全软件 |
| 集中管控 | 应能对网络中发生的各类安全事件进行识别、报警和分析 | sOc/态势感知 |
| 安全审计 | 应确保审计记录的留存时间符合法律法规要求 | 日志审计 |