随着网络技术的快速发展和广泛应用,特别是我国国民经济和社会信息化进程的全面加快,网络与信息系统的基础性、全局性作用日益增强,网络信息安全已经成为国家安全的重要组成部分。信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度,能够充分调动国家、法人和其他组织及公民的积极性,发挥各方面的作用,达到有效保护的目的,增强安全保护的整体性、针对性和实效性,使网络系统安全建设更加突出重点、统一规范、科学合理,对促进我国信息安全的发展将起到重要的推动作用。本文从安全测评常用的方法等级保护入手,着重介绍了等级保护在安全测评系统中的应用。进而给出安全等级保护的管理度量实现:包括度量要素、度量指标的选取以及度量结果的量化;提出了等级保护的具体实施方案,设计实现了风险评测系统;详细论述了等级保护在具体的安全域里的应用,并对网络域、计算域、用户域等提出了安全策略。