孟瑜

（润成安全技术有限公司，天津 南开 300110）

0 引言

当前信息系统会因为安全管理不当、配置问题、代码缺陷以及防护措施不足等，而引入一些不可避免的安全漏洞。这些信息系统存在的安全漏洞将有可能会被恶意攻击者利用，从而给信息系统带来极大的安全风险。因此为应对这些网络安全威胁，企业和单位急需一个可以有效指导开展信息网络安全防护工作的方法。而目前最值得各单位和企业使用的就是网络安全等级保护方法，它是我国当前开展网络安全工作的基本方法，也是我国保障国家信息安全的基本国策和基本制度。

1 网络安全等级保护制度的相关介绍

网络安全等级保护制度实际上指的就是对包括法人、公民和组织在内的专有或公开的信息以及国家机密信息进行分等级的安全防护，同时对处理、传输以及存储这些信息的系统也要开展分等级的安全防护。除此之外，在所使用的信息系统中还需要对应用到的安全产品进行分等级的管理，且对其中发生的安全事件进行分等级的处置与响应。对于网络安全等级保护制度来说，就是按照信息的重要程度开展分等级保护的工作，这项工作如今已经被很多国家实施，从而有效防范信息及信息系统所面临的网络安全威胁。在我国，从广义上来讲，网络安全等级保护制度就是对涉及网络安全的信息、系统、产品以及标准按照等级保护的思想来开展网络安全防护工作。……