麦卓群

摘要：信息安全等级保障机制是当前信息安全保护工作的基础机制，怎样更好地实施分级保障工作，发挥评估机构的科技资源优势，是当前面临的一项重大课题。本文对测评组织怎样在等级保护管理工作中起到更大的作用，更好地促进等级保护管理工作的发展，提供了一点思考与看法。

关键词：信息安全等级保护;测评工作;质量管理与实践

引言

信息安全等级测评作为开展安全建设和整改的依据，是等级保护工作的关键步骤之一，加强测评工作质量保障、测评机构安全保密、测评人员安全的管理体系，积极稳妥的进行安全等级评估系统构建，进一步提升评估的能力和管理水平，发挥测评机构的安全技术保障功能，进行评估组织能力建设研究与标准化管理工作，为级别保护管理工作提供一支可靠的专业技术保障能力，有现实意义。

一、信息安全等级保护测评中应关注的问题

（1）严格备案，科学定级

注重于信息系统方面的运营，对应测评单位还必须针对实际的系统等级状况，制定相应的技术规范规定以及相应的规范与管理准则，进而明确细化了信息系统方面的安全等级。针对重要的信息数据系统，在其使用与运营等方面更必须经过专门委员会的审核。而在此基础上，才可以更好地进行大数据信息安全级别的具体考核工作，从而可以确保较为完整的定级科学性，也确保了备案工作的进行与发展都可以较为科学，保持在正常状态。……