随着我国国民经济和社会信息化过程的全面加快，，，信息系统的基础性、全局性作用日益显露，，，保险信息安全已成为当前信息化发展中火急必要解决的重大问题。
为了加强和规范推算机信息系统安全，，，目前国内各行各业都在依照公安部、国度保密局等部门的要求发展信息系统安全等级；；；すぷ，，，尤其是各贸易银行已将发展信息安全等级；；；すぷ髂扇胫氐闶┣肮。
安全局势日趋严格
随着我国信息化建设的急剧发展，，，近几年，，，犯法分子针对我国基础信息网络和重要信息系统的攻击持续上升。从以下案例可见信息安全局势很严格。
震网病毒是世界上首个以直接粉碎工业基础设施为指标的蠕虫病毒，，，被称为网络“超等兵器”。自2010年7月起头发作，，，截至2010年9月底，，，我国有近500万网民以及多个企业遭此病毒攻击。
2011年，，，国度某部委信息中心数据备份系统服务外包，，，磁盘阵列中使用的一块磁盘被外企取走。公安部组织专家进行安全事务后果分析，，，不排除重要信息被泄露的可能。2012年1月，，，Putty后门法式将服务器的IP地址、root密码、衔接端口等信息发送到自己指定的服务器上，，，并对服务器承载的重要数据进行拷贝、增长、删除等操作，，，导致上万条服务器账户信息遭到泄露。2012年7月，，，广东一群80后“黑客”团伙，，，疯狂入侵180多个当局人事网站，，，盗卖300多万条涉及小我隐衷的资料。
我国工业节制市场过度盛开，，，国外产品占据大部门市场，，，如PLC（可编程逻辑节制器）国内产品的市场占有率不到1%，，，卫星导航芯片95%依赖进口。而国外工业节制芯片和工业节制系统产品，，，在设计和配置上都可能存在缝隙，，，这些缝隙往往为犯法分子用病毒进行网络攻击所利用。
近年来，，，固然我国高度器重信息安全保险工作，，，并获得了较猛进展，，，但是仍存在诸多不及：：“重发展，，，轻安全”的景象依然存在；；；信息安全治理制度系统不美满，，，信息安全责任制落实不到位；；；短缺应有的岗位设置，，，人员和资金投入不及；；；信息技术产品与国外还存在肯定差距。面对复杂的信息安全局势，，，执行信息安全等级；；；な圃诒匦。
等级划分举足轻重
信息系统的安全；；；さ燃妒瞧揪菪畔⑾低吃诠劝踩、经济建设、社会生涯中的重要水平，，，信息系统遭到粉碎后对国度安全、社会秩序、公共利益以及公民、法人和其他组织的合法权利的：：λ降瘸煞秩范。系统定级是进行等级；；；す婊徒ㄉ璧那疤，，，是等级；；；そㄉ璧钠鸬，，，目前国度确定分为以下五级：：
第一级为自主；；；ぜ，，，合用于通常的信息系统，，，其受到粉碎后，，，会对公民、法人和其他组织的权利有肯定影响，，，但不：：劝踩、社会秩序、经济建设和公共利益。
第二级为领导；；；ぜ，，，合用于肯定水平上涉及国度安全、社会秩序、经济建设和公共利益的通常信息系统，，，其受到粉碎后，，，会对国度安全、社会秩序、经济建设和公共利益造成肯定侵害。
第三级为监督；；；ぜ，，，合用于涉及国度安全、社会秩序、经济建设和公共利益的信息系统，，，其受到粉碎后，，，会对国度安全、社会秩序、经济建设和公共利益造成较大侵害。
第四级为强制；；；ぜ，，，合用于涉及国度安全、社会秩序、经济建设和公共利益的重要信息系统，，，其受到粉碎后，，，会对国度安全、社会秩序、经济建设和公共利益造成严重侵害。
第五级为专控；；；ぜ，，，合用于涉及国度安全、社会秩序、经济建设和公共利益的重要信息系统的主题子系统，，，其受到粉碎后，，，会对国度安全、社会秩序、经济建设和公共利益造成出格严重侵害。
对分歧安全；；；ぜ洞送庑畔⑾低，，，国度通过制订统一的治理规范和技术尺度，，，发展有针对性的；；；すぷ，，，尝试分歧强度的监管政策。在遵循国度治理规范和技术尺度对各级系统进行自主；；；さ耐，，，信息安全监管职能部门重点对第三级系统进行监督、查抄，，，对第四级系统进行强制监督、查抄，，，而第五级系统应由国度指定专门部门、专门机构进行专门监督。
执行信息安全等级；；；げ唤鲇欣谠谛畔⒒ㄉ韫讨型浇ㄉ栊畔踩枋，，，保险信息安全与信息化建设协调发展，，，为信息系统安全建设和治理提供系统性、针对性、可行性的领导和服务，，，并且有利于优化信息安全资源的配置，，，重点保险关系国度安全、经济命脉、社会不变等方面的重要信息系统的安全。
按步执行谨防风险
信息系统安全等级；；；さ闹魈，，，是对信息系统分等级、按尺度进行建设、治理和监督。要凸起重点、分级掌管、分类领导、分步执行，，，依照谁主管谁掌管、谁运营谁掌管、谁使用谁掌管的要求，，，有效落实等级；；；ぴ鹑魏痛胧。
要合理定级，，，严格登记。信息系统的运营、使用单元必须依照等级；；；さ闹卫砉娣逗图际醭叨，，，结合自身现实情况，，，科学、合理确定其信息系统的等级；；；ぜ侗。对重要信息系统，，，其运营、使用单元及其主管部门应通过专家委员会的安全评审。安全；；；さ燃对诙级以上的信息系统，，，以及跨地域的信息系统应按要求向属地公安机关登记。同时要加强整改，，，落实措施。对已有的信息系统，，，其运营、使用单元要凭据已经确定的信息安全；；；さ燃，，，依照等级；；；さ闹卫砉娣逗图际醭叨，，，选取相应等级的信息安全产品，，，落实安全技术措施，，，实现系统整改。对新建、改建、扩建的信息系统，，，该当依照等级；；；さ闹卫砉娣逗图际醭叨冉行畔⑾低车墓婊杓、建设施工。
要自查自纠，，，落实要求。信息系统的运营、使用单元及其主管部门要依照等级；；；さ闹卫砉娣逗图际醭叨，，，对已经实现安全等级；；；そㄉ璧男畔⑾低，，，定期进行安全情况检测评估，，，实时解除安全隐患和缝隙，，，发现问题实时整改，，，不休加强信息安全等级；；；つ芰。
要监督查抄，，，美满；；；。公安机关要依照等级；；；さ闹卫砉娣逗图际醭叨鹊囊，，，重点对三级及以上安全等级的信息系统进行监督查抄。发现安全；；；げ磺泻现卫砉娣逗图际醭叨鹊，，，要通知有关部门期限整改，，，确保信息安全等级；；；さ拿缆葱。
在执行过程中，，，信息系统的运营、使用单元要谨防测评风险。对于金融系统来说，，，首先要依照人民银行颁布的有关尺度要求，，，严格选择切合伙质的测评机构和测评人员，，，同时要加强等级测评的资源治理和过程治理，，，做好测评设备和过程的安全隔离和关闭，，，确保测评过程在安全可控的前提下规范化执行。对等级测评中发现的问题，，，要实时采取防备措施加以防控或缓释，，，并进一步制订和落实相应的整改规划，，，使信息系统的安全等级；；；さ靡杂行涫。
