企业可以按照以下步骤来实施国家网络安全法等保2.0：1.了解网络安全等级保护制度的背景和相关要求，了解等保2.0的全文内容。2.针对企业的具体情况，确定等保2.0的适用范围和等级要求，制定相关的实施计划和时间表，3.对企业现有的信息系统、网络等各项资产进行风险评估和等级评定，确立每个系统或网络的等级保护目标，4.根据等级保护目标，采取相应的安全技术和管理措施，例如采用密码学算法、数据加密、访问控制等技术措施，和完整性保护、审计监控、安全策略管理等管理措施。
6.定期开展安全漏洞扫描、风险评估和安全检查，确保关键信息系统和网络的安全状态。7.根据实际需要，可以选择第三方机构进行等级评估和等保测试，以评估自身安全保护能力的合法性和有效性。总之，企业实施等保2.0需要重视信息安全，加强系统和网络安全保护，采取相应的技术和管理措施。
1、网络安全等级保护2.0标准体系等级保护2.0标准主要特点首先，我们来看看网络安全等级保护2.0的主要标准，如下图：说起网络安全等级保护2.0标准的特点，马力副研究员表示，主要体现在以下三个方面：一是，对象范围扩大。新标准将云计算、移动互联、物联网、工业控制系统等列入标准范围，构成了“安全通用要求 新型应用安全扩展要求”的要求内容。二是，分类结构统一。
三是，强化可信计算。新标准强化了可信计算技术使用的要求，把可信验证列入各个级别并逐级提出各个环节的主要可信验证要求。“标准从一级到四级全部提出了可信验证控件。但在标准的试用期间，对于可信验证的落地还存在诸多挑战。所以，我们希望与这次参会的所有硬件厂商、软件厂商、安全服务商共同努力，把可信验证、可信计算这方面的产品产业化，来更好地支撑新标准。
2、等保2.0标准等保2.0新标准会对网络安全带来重要改变，等级保护工作也面临显著的变化，可从定级对象范围与可信计算的强化两方面了解，具体如下：1、“等保2.0”新标准中，每一级都新增了云计算安全、移动互联安全、物联网安全、工业控制系统安全和大数据安全5个扩展要求，以应对新兴技术安全需求。2、相比“等保1.0”将定级对象统一定义为信息系统，《网络安全等级保护定级指南》对定级对象的具体范围根据扩展要求进行了细化，云计算平台方面，定级对象将区分为服务的提供方和租户方；物联网方面，感知、网络传输和处理应用等特征因素不单独定级，将作为一个整体进行评定；移动互联方面，移动终端、移动应用、无线网络、相关有线网络业务系统等也将统一定级；大数据方面，安全责任主体相同的平台和应用将整体定级，除此之外为单独定级。
