随着我国国民经济和社会信息化过程的全面加快，信息系统的基础性、全局性作用日益显露，保险信息安全已成为当前信息化发展中火急必要解决的沉大问题。
为了加强和规范推算机信息系统安全，目前国内各行各业都在依照公安部、国度保密局等部门的要求发展信息系统安全等级；すぷ，尤其是各贸易银行已将发展信息安全等级；すぷ髂扇氤恋闶┣肮。
安全局势日趋严格
随着我国信息化建设的急剧发展，近几年，犯法分子针对我国基础信息网络和沉要信息系统的攻击持续上升。从以下案例可见信息安全局势很严格。
震网病毒是世界上首个以直接粉碎工业基础设施为指标的蠕虫病毒，被称为网络“超等兵器”。自2010年7月起头发作，截至2010年9月底，我国有近500万网民以及多个企业遭此病毒攻击。
2011年，国度某部委信息中心数据备份系统服务表包，磁盘阵列中使用的一块磁盘被表企取走。公安部组织专家进行安全事务后果分析，不排除沉要信息被泄露的可能。2012年1月，Putty后门法式将服务器的IP地址、root密码、衔接端口等信息发送到自己指定的服务器上，并对服务器承载的沉要数据进行拷贝、增长、删除等操作，导致上万条服务器账户信息遭到泄露。2012年7月，广东一群80后“黑客”团伙，疯狂入侵180多个当局人事网站，盗卖300多万条涉及幼我隐衷的资料。
我国工业节造市场过度盛开，国表产品占据大部门市场，如PLC（可编程逻辑节造器）国内产品的市场占有率不到1%，卫星导航芯片95%依赖进口。而国表工业节造芯片和工业节造系统产品，在设计和配置上都可能存在缝隙，这些缝隙往往为犯法分子用病毒进行网络攻击所利用。
近年来，固然我国高度器沉信息安全保险工作，并获得了较猛进展，但是仍存在诸多不及：“沉发展，轻安全”的景象依然存在；信息安全治理造度系统不美满，信息安全责任造落实不到位；短缺应有的岗位设置，人员和资金投入不及；信息技术产品与国表还存在肯定差距。面对复杂的信息安全局势，执行信息安全等级；な圃诒匦。
等级划分举足轻沉
信息系统的安全；さ燃妒瞧揪菪畔⑾低吃诠劝踩⒕媒ㄉ琛⑸缁嵘闹械某烈，信息系统遭到粉碎后对国度安全、社会秩序、公共利益以及公民、法人和其他组织的合法权利的风险水平等成分确定。系统定级是进行等级；す婊徒ㄉ璧那疤，是等级；そㄉ璧钠鸬，目前国度确定分为以下五级：
第一级为自主；ぜ，合用于通常的信息系统，其受到粉碎后，会对公民、法人和其他组织的权利有肯定影响，但不风险国度安全、社会秩序、经济建设和公共利益。
第二级为领导；ぜ，合用于肯定水平上涉及国度安全、社会秩序、经济建设和公共利益的通常信息系统，其受到粉碎后，会对国度安全、社会秩序、经济建设和公共利益造成肯定侵害。
第三级为监督；ぜ，合用于涉及国度安全、社会秩序、经济建设和公共利益的信息系统，其受到粉碎后，会对国度安全、社会秩序、经济建设和公共利益造成较大侵害。
第四级为强造；ぜ，合用于涉及国度安全、社会秩序、经济建设和公共利益的沉要信息系统，其受到粉碎后，会对国度安全、社会秩序、经济建设和公共利益造成严沉侵害。
第五级为专控；ぜ，合用于涉及国度安全、社会秩序、经济建设和公共利益的沉要信息系统的主题子系统，其受到粉碎后，会对国度安全、社会秩序、经济建设和公共利益造成出格严沉侵害。
对分歧安全；ぜ洞送庑畔⑾低，国度通过造订统一的治理规范和技术尺度，发展有针对性的；すぷ，尝试分歧强度的监管政策。在遵循国度治理规范和技术尺度对各级系统进行自主；さ耐，信息安全监管职能部门沉点对第三级系统进行监督、查抄，对第四级系统进行强造监督、查抄，而第五级系统应由国度指定专门部门、专门机构进行专门监督。
执行信息安全等级；げ唤鲇欣谠谛畔⒒ㄉ韫讨型浇ㄉ栊畔踩枋，保险信息安全与信息化建设协调发展，为信息系统安全建设和治理提供系统性、针对性、可行性的领导和服务，并且有利于优化信息安全资源的配置，沉点保险关系国度安全、经济命脉、社会不变等方面的沉要信息系统的安全。
按步执行谨防风险
信息系统安全等级；さ闹魈，是对信息系统分等级、按尺度进行建设、治理和监督。要凸起沉点、分级掌管、分类领导、分步执行，依照谁主管谁掌管、谁运营谁掌管、谁使用谁掌管的要求，有效落实等级；ぴ鹑魏痛胧。
要合理定级，严格登记。信息系统的运营、使用单元必须依照等级；さ闹卫砉娣逗图际醭叨，结合自身现实情况，科学、合理确定其信息系统的等级；ぜ侗。对沉要信息系统，其运营、使用单元及其主管部门应通过专家委员会的安全评审。安全；さ燃对诙级以上的信息系统，以及跨地域的信息系统应按要求向属地公安机关登记。同时要加强整改，落实措施。对已有的信息系统，其运营、使用单元要凭据已经确定的信息安全；さ燃，依照等级；さ闹卫砉娣逗图际醭叨，选取相应等级的信息安全产品，落实安全技术措施，实现系统整改。对新建、改建、扩建的信息系统，该当依照等级；さ闹卫砉娣逗图际醭叨冉行畔⑾低车墓婊杓啤⒔ㄉ枋┕。
要自查自纠，落实要求。信息系统的运营、使用单元及其主管部门要依照等级；さ闹卫砉娣逗图际醭叨，对已经实现安全等级；そㄉ璧男畔⑾低，定期进行安全情况检测评估，实时解除安全隐患和缝隙，发现问题及使佧改，不休加强信息安全等级；つ芰。
要监督查抄，美满；。公安机关要依照等级；さ闹卫砉娣逗图际醭叨鹊囊，沉点对三级及以上安全等级的信息系统进行监督查抄。发现安全；げ磺泻现卫砉娣逗图际醭叨鹊，要通知有关部门期限整改，确保信息安全等级；さ拿缆葱。
在执行过程中，信息系统的运营、使用单元要谨防测评风险。对于金融系统来说，首先要依照人民银行颁布的有关尺度要求，严格选择切合伙质的测评机构和测评人员，同时要加强等级测评的资源治理和过程治理，做好测评设备和过程的安全隔离和封关，确保测评过程在安全可控的前提下规范化执行。对等级测评中发现的问题，要实时采取防备措施加以防控或缓释，并进一步造订和落实相应的整改规划，使信息系统的安全等级；さ靡杂行涫。
