公安部信息安全等级保护评估中心的专家马力，在网络安全领域具有权威影响力，其对网络安全等级保护2.0标准的解读，为当前网络环境的安全建设提供了关键指导。网络安全等级保护2.0（简称等保2.0）作为我国信息安全体系的重要升级，主要标准包括GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等核心文件，强调从被动防御转向主动防护，覆盖了网络基础设施、云计算、大数据、物联网等新兴技术场景。
等保2.0标准的主要特点包括：它扩展了保护对象范围，不再局限于传统信息系统，而是将云计算平台、工业控制系统等纳入等级保护体系；标准强化了技术和管理并重的原则，要求组织在技术层面实施访问控制、入侵检测等措施，同时在管理层面建立完善的安全管理制度和应急响应机制；等保2.0引入了动态评估机制，强调持续监测和改进，以适应快速演变的网络威胁。
在网络安全技术研发方面，等保2.0的推行推动了技术创新，包括人工智能辅助的威胁检测、区块链在数据完整性保护中的应用，以及零信任架构的部署。这些技术研发不仅提升了防护能力，还促进了产业生态的协同发展。企业和组织应结合等保2.0标准，加强技术研发投入，确保网络安全与业务发展同步推进。等保2.0的实施和网络安全技术的持续创新，将为我国数字经济建设提供坚实的安全基础。
