信息安全等级保护是我国信息化建设的一项基本政策和制度。随着信息化建设的迅猛发展，特别是互联网的广泛应用，金融机构越来越依赖于信息系统，同时面临较大的信息安全风险。各单位在实践中积累了一定的经验，但仍缺乏科学、规范、高可操作性的信息系统等级保护实施机制和方法。国家外汇管理局在信息系统等级保护工作中，结合自身特点，组织落实各项管理和技术措施，逐渐明晰了等级保护的建设思路。下面结合某互联网应用系统的信息安全建设，谈谈等级保护实施的设想和思路。
金融电子化
2009年9期
