3.信息安全等級保護

2017年6月1日正式實施的《中華人民共和國網絡安全法》第二十一條規定， “國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、 篡改”。這條規定明確了等級保護在我國網絡安全保障工作中的地位。

實施信息安全等級保護，能夠有效地提高我國信息和信息系統安全建設的整體水平，有利于在信息化建設過程中同步建設信息安全設施，保障信息安全與信息化建設相協調；有利于為信息系統安全建設和管理提供系統的指導和服務，有效控制信息安全建設成本；有利于優化信息安全資源的配置，對信息系統實施分等級保護，重點保障基礎信息網絡和關系國家安全、經濟命脈、社會穩定等方面的重要信息系統的安全；有利于明確國家、法人和其他組織、公民的信息安全責任，加強信息安全管理；有利于推動信息安全產業的發展，逐步探索出一條適合社會主義市場經濟發展的信息安全模式。

實行信息安全等級保護，本質上就是要明確重點、確保重點。首先是要明確重點，在國家層面，這個重點就是那些關系國家安全、經濟命脈、社會穩定的基礎網絡和重要信息系統苦對于部門≮地方和企業而言，也應根據實際確定自己的保護重點。其次，在系統定級的基礎土，還要綜合平衡信息安全風險和建設成本，進一步確定重點部位，將有限的資源用到最急需、最核心的地方，根據安全等級進行建設和管理，確保核心系統安全。第三，實行等級保護要堅持從實際出發。我國的信息化發展不平衡，東中西部差異較大，不同部門、不同地區信息化所處的發展階段不同，面臨的信息安全風險和信息安全需求也不一樣。因此， 在信息安全保障中必須從實際安全需求出發，不能片面追求“絕對安全”，搞不計成本的安全，也不能搞一刀切、上下一般粗、全國一個模式。必須區分輕重緩急，根據不同等級、不同類別、不同階段，突出重點，將有限的資源用到最急需保障的地方。這也是實事求是思想路線在信息安全保障工作中的具體體現。

信息安全等級保護是國家信息安全保障的基本制度和方法，開展信息安全等級保護工作是促進信息化發展，保障國家信息安全的重要舉措，也是我國多年來信息安全工作的經驗總結。開展信息安全等級保護，就是要解決我國信息安全面臨的威脅和存在的主要問題，有效體現“適度安全、保護重點”的目的，將有限的財力、物力、人力投入到重要信息系統安全保護中，按標準建設安全保護措施，建立安全保護制度，落實安全責任，加強監督檢查，有效提高我國信息和信息系統安全建設的整體水平。