邓红友

摘 要 随着互联网技术的发展与网络安全问题的爆发，网络安全越来越受到各级政府的重视。文章就如何做好网站信息系统安全等级保护做了全面的阐述，详细介绍了物理安全、网络安全、应用安全等方面的关键信息。

关键词 信息安全；网络安全；等保测评

中图分类号 TP393 文献标识码 A 文章编号 2096-0360（2018）07-0041-02

随着网络化信息化的发展，信息网络的安全越来越受到各级政府、金融机构、新闻媒体、互联网企业、网络安全公司的重视，特别是美国“斯诺登事件”爆发后，全世界各国政府对网络安全的重视更是提到空前的高度，美国前总统奥巴马就将网络安全视作美国面临的最大挑战之一，2015年发布了《网络安全法》，2016年发布《网络安全国家行动计划》，同样，中国政府也非常重视网络安全，2014年成立中央网络安全和信息化领导小组，2016年11月7日通过《中华人民共和国网络安全法》，自2017年6月1日起施行。

1 网络信息安全系统定级

信息安全是指保障国家、机构、个人的信息空间、信息载体和信息资源等信息不受来自任何内外各种形式的危险、威胁、侵害[1]。根据《信息安全等级保护管理办法》的规定，信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级分为五级，其中地市级单位一般是二级至三级，韶关民声网根据网站的规模与影响力，参照“第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全，国家信息安全监管部门对该级信息系统安全等级保护工作进行指导”①的要求，确定申报第二级等级保护。……