赖 诚

（天津津滨发展股份有限公司，天津 300000）

0 引言

现阶段，信息安全保护成为大家的普遍共识，若想使得保护效果达到预期，要将信息安全等级保护制度切实构建起来，同时保证其能够得到有效落实。对于相关职能部门来说，要将信息安全等级保护作为出发点，寻找到可行的措施，并出台具有建设价值的政策。对计算机网络展开搭建时，信息安全等级保护制度必须要予以充分应用，尤其是要寻找到可行的应用之策。

1 等级保护制度的主要内容

1.1 等级划分

从国内的计算机信息系统安全保护现状来看，等级划分共包括五级。计算机信息系统如果受到破坏的话，后果的严重程度是存在区别的，从国家安全以及公共利益的角度来说，如果造成的损害较大，级别自然是更高的。比方说，事业单位出现了计算机信息系统受损的情况，必然会伤害到社会公共利益，其定级通常是超过三级的，然而此种划分标准也是存在一定问题的，最为关键的就是量化是有较大难度的[1]。

1.2 工作原则

在展开计算机信息安全等级保护时，必须要将自主定级、保护这个原则予以有效落实。对于相关单位来说，建成计算机信息系统后，要对其安全性进行核查，了解和公共利益、组织权益间的具体关联，按照等级保护制度中的相关要求完成自主定级，并将自主保护予以实施[2]。

1.3 监督管理

从我们国家现行的法律法规来看，计算机网络安全管理这个职责主要由网信部门承担，相关部门在展开监督、管理的过程中，等级制度也是不可忽视的对象。……