国内标准和规范

2．国内标准和规范

我国经过多年的酝酿和发展出台的《信息安全等级保护管理办法》，是国家信息安全保障的基本制度、策略和方法，对我国政府及企业开展信息安全管理、保护信息安全具有重大影响和现实意义。

《信息安全等级保护管理办法》基本思想和要求是：国家制定统一的信息安全等级保护管理规范和技术标准，企业对信息系统分等级实行安全保护，对信息安全产晶的使用分等级实行管理，对等级保护工作的实施进行监督、指导。企业按照国家有关等级保护的管理规范和技术标准开展等级保护工作，服从国家对信息安全等级保护工作的监督、指导，保障信息系统安全。信息安全产品的研制、生产单位，信息系统的集成、等级测评、风险评估等安全服务机构，依据国家有关管理规定和技术标准，开展相应工作，并接受国家信息安全职能部门的监督管理。