如何开展信息系统网络安全等级保护工作

王昌明

我国十分重视网络安全工作，近年来一直在着手国家的网络安全法律法规体系建设工作，2017年颁布实施的《中华人民共和国网络安全法》（以下简称《网络安全法》）标志着我国网络安全工作有了基础性的法律框架，有了网络安全的“基本法”。作为“基本法”解决了以下几个问题：一是明确了部门、企业、社会组织和个人的权利、义务和责任;二是规定了国家网络安全工作的基本原则、主要任务和重大指导思想、理念;三是将成熟的政策规定和措施上升为法律，为政府部门的工作提供了法律依据，体现了依法行政、依法治国要求;四是建立了国家网络安全的一系列基本制度，这些基本制度具有全局性、基础性特点，是推动工作、夯实能力、防范重大风险所必需的。

开展网络安全等级保护工作的意义

作为信息系统的运营使用单位，在网络安全管理工作中应该承担什么样的责任呢？在《网络安全法》中明确规定，“应当依照法律、法规的规定和国家标准、行业标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范违法犯罪活动，维护网络数据的完整性、保密性和可用性。” 由此可以看出，作为系统的运行使用单位在网络安全管理中扮演着十分重要的角色。那如何落实这些要求呢？其中非常重要的一个手段就是开展网络安全等级保护的相关工作，信息系统安全等级保护是国家网络安全保障工作的基本制度、基本策略、基本方法。……