西安网站等级?；げ馄朗蔷膊咳现さ木哂凶手实牟馄阑?，依据国家信息安全等级?；?规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全 等级?；ぷ纯鼋屑觳馄拦赖幕疃?br>
信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益及公民、法人和其他组织的合法利益的危害程度，由低到高划分为五个等级。分别是:
第一级:用户自主?；ぜ?/p>
第二级:系统审计?；ぜ?/p>
第三级:安全标记?；ぜ?/p>
第四级:结构化?；ぜ?/p>
第五级:访问验证?；ぜ?/p>
不同级别的信息系统应该落实不同强度的安全要求，为了规范安全要求的落实标准，全国信息安全标准化技术委员会制订了《信息系统安全等级?；せ疽蟆氛飧霰曜?，该标准对不同级别的信息系统应该落实的安全要求项进行了明确而具体的规定，将其分为管理要求和技术要求总共十个类别，分别是:
技术要求:
1、物理安全
2、主机安全
3、应用安全
4、网络安全
5、数据安全及备份回复
管理要求:
1、安全管理制度
2、安全管理机构
3、人员安全管理
4、系统建设管理
5、系统运维管理
二、政策法规
中华人民共和国计算机信息系统安全?；ぬ趵?/p>
计算机信息系统?；さ燃痘肿荚?/p>
国家信息化领导小组关于加强信息安全保障工作的意见
关于加强信息安全等级?；すぷ鞯氖凳┮饧?/p>
信息安全等级?；す芾戆旆?/p>
关于开展全国重要信息系统安全等级?；ざ豆ぷ鞯耐ㄖ?/p>
关于开展信息安全等级?；ぐ踩ㄉ枵墓ぷ鞯闹傅家饧?/p>
三、标准规范
计算机信息系统安全等级保护划分准则（基础类标准）
信息系统安全等级?；な凳┲改希ɑ±啾曜迹?/p>
信息系统安全等级保护定级指南（应用类标准）
信息系统安全等级?；せ疽螅ㄓτ美嘟ㄉ璞曜迹?/p>
信息系统通用安全技术要求（应用类建设标准）
信息系统等级保护安全设计技术要求（应用类建设标准）
信息系统安全等级?；げ馄酪螅ㄓτ美嗖馄辣曜迹?/p>
信息系统安全等级?；げ馄拦讨改希ㄓτ美嗖馄辣曜迹?/p>
信息系统安全管理要求（应用类管理标准）
信息系统安全工程管理要求（应用类管理标准）
四、工作流程
等级?；すぷ鞑皇且患?，而是由五件事组成的一个完整工作流程。通常所说的等级保护工作指的是等级?；げ馄勒庀罟ぷ髁鞒?。根据信息系统等级保护相关标准，等级保护工作总共分五个阶段，分别为：
1、定级
信息系统运营使用单位按照等级?；す芾戆旆ê投吨改希灾魅范ㄐ畔⑾低车陌踩；さ燃?。有上级主管部门的，应当经上级主管部门审批?？缡』蛉骋涣诵械男畔⑾低晨梢杂善渲鞴懿棵磐骋蝗范ò踩；さ燃?。虽然是自主定级，但是也得根据系统实际情况去定级，有行业指导文件的根据指导文件来，没有文件的根据定级指南来，总之一句话合理定级。
二是备案。第二级以上信息系统定级单位到所在地所在地设区的市级以上公安机关办理备案手续。省级单位到省公安厅网安总队备案，各地市单位一般直接到市级网安支队备案，也有部分地市区县单位的定级备案资料是先交到区县公安网监大队的，具体根据各地市要求来。
三是系统安全建设。信息系统安全保护等级确定后，运营使用单位按照管理规范和技术标准，选择管理办法要求的信息安全产品，建设符合等级要求的信息安全设施，建立安全组织，制定并落实安全管理制度。
四是等级测评。信息系统建设完成后，运营使用单位选择符合管理办法要求的检测机构，对信息系统安全等级状况开展等级测评。
五是监督检查。公安机关依据信息安全等级?；す芾砉娣叮喽郊觳樵擞褂玫ノ豢沟燃侗；すぷ鳎ㄆ诙孕畔⑾低辰邪踩觳?。运营使用单位应当接受公安机关的安全监督、检查、指导，如实向公安机关提供有关材料。
其中定级、备案工作原则上是由用户单位自己填写定级备案表交给公安网监部门去进行备案工作，但考虑到实际情况，绝大多数情况下都是用户单位在测评机构的协助下完成这些工作。系统安全建设和等级测评的工作不一定要严格按照这个顺序开展，可以先测评再整改，也可以先建设再测评。具体还是根据自身实际情况来办。注意了：选择一家有实力的测评机构很重要，测的好坏关系到单位信息系统后期整改内容，问题发现多了提前发现了并整改了，可以有效降低被攻击的风险，提高信息安全防护能力。
所以等级?；すぷ魇且陨弦桓鋈鞒蹋恢皇遣馄拦ぷ?，测评的目的是发现问题，更重要的是我们在发现问题之后去持续的解决问题，完善我们的信息安全建设工作，保障应用的正常服务以及数据的安全。
