网络安全等级保护的基本概念

网络安全等级保护制度是国家信息安全保障工作的基本制度、基本国策和基本方法，是促进信息化健康发展，维护国家安全、社会秩序和公共利益的根本保障。

国家法规和系列政策文件明确规定：实现并完善网络安全等级保护制度，是统筹网络安全和信息化发展，完善国家网络安全保障体系，强化关键信息基础设施、重要信息系统和数据资源保护，提高网络综合治理能力，保障国家信息安全的重要手段。

网络安全等级保护制度是国家信息安全保障工作的基本制度、基本国策和基本方法，是促进信息化健康发展，维护国家安全、社会秩序和公共利益的根本保障。

国家法规和系列政策文件明确规定：实现并完善网络安全等级保护制度，是统筹网络安全和信息化发展，完善国家网络安全保障体系，强化关键信息基础设施、重要信息系统和数据资源保护，提高网络综合治理能力，保障国家信息安全的重要手段。 

网络安全等级保护的实施意义 

    1.符合我国法律要求。《中华人民共和国网络安全法》（第二十一条）指出：

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他义务。

   2.明确企业安全责任。实施信息安全等级保护测评能够有效地提高单位信息和信息系统安全建设的整体水平，有效控制企业信息安全建设成本；有利于明确企业内部的信息安全责任，将企业信息安全管理工作落到实处，减低企业负责人的安全责任风险。

   3.满足平台自身业务安全需求。电子招标交易平台中存储了大量交易主体、评标得分等重要信息和招投标重要文件，部分交易平台还支持在线支付，如果未开启等级保护，系统隐藏的安全问题被不法分子利用，将会造成严重后果：服务器被控制、重要信息泄露篡改、资金盗取等。

通过等级测评工作对潜在的上述威胁进行安全扫描、整改，从而提高交易平台的信息防护能力，降低系统风险，增强平台的信任度，保障电子招投标交易全流程的正常运行。


                                                       网络信息科供稿