2017年6月1日，《网络安全法》正式施行——这可不是什么抽象的法条更新，它意味着国家正式把网络安全等级保护制度写进了法律里。简单说，就是你要是不好好做网络安全防护，不仅仅是技术问题，还可能涉及法律责任了。

等保2.0的落地，核心靠的是一套国家标准体系。《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）是关键，这份标准在2019年12月1日正式实施，直接规定了企业到底要做到什么程度才算合规。定级指南告诉你怎么给系统划分等级，测评要求告诉你谁来评、评什么，测评过程指南则约束测评机构的行为规范。这些文件相互配合，构成了一套完整的合规闭环。

不过要提醒一句，《网络安全等级保护条例》虽然常被提到，但截至目前它还没正式颁布，只是纳入了立法工作计划。所以现阶段企业合规的主要依据还是《网络安全法》加上这套国标，别搞混了——有人跟你说条例已经实施了，那是在瞎传。

对于企业来说，搞清楚等保2.0的时间线和标准框架，比记住所有文件名称重要得多。想系统了解合规思路，可以参考水滴保保险攻略。