杨德保

摘要：文章阐述了信息系统等级保护的依据，各级安全等级信息系统的保护能力和建设标准，党政机关信息系统定级的原则及等级保护实施步骤等。就目前党政机关信息系统定级问题，结合自己的工作体会，提出了党政机关信息系统等级保护工作应该注意的事项。文章旨在提高党政机关领导对于信息系统安全等级保护认识的重要性，促进等级保护工作在信息化建设中的全面开展，提高党政机关信息安全保障水平，同时对从事信息安全人员有一定的借鉴作用。

关键词：定级；等级保护；等级测评；系统测评；系统运维；系统漏洞

1引言

信息系统安全实行等级保护是在吸纳国外先进经验之上，结合我国信息化建设实际情况，创立的适合我国信息安全保障基本制度。多年来，在我国信息安全专家的努力下，以引进、消化、吸收、创新为手段，建立了我国信息安全等级保护技术和管理体系。国务院第147号令明确要求党政机关信息系统必须实行定级备案、等级划分及等级保护的安全制度。随后国家有关部门先后出台了几十个有关等级保护的国家和行业规范化文件，这些技术规范在我国信息安全等级保护工作中发挥了极其重要的作用，是我们开展党政机关信息系统安全等级保护工作的依据。

2党政机关信息系统等级保护

2.1等级保护三要素

对具有存储、传输、处理信息功能的信息系统实行安全等级保护；对信息和信息系统使用分等级进行管理；……