第四级为强制保护级，适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统★★★，其受到破坏后，会对国家安全★★、社会秩序★★★、经济建设和公共利益造成严重损害。

　　国家通过制定统一的管理规范和技术标准，组织行政机关★★、公民、法人和其他组织根据信息和信息系统的不同重要程度开展有针对性的保护工作★★。国家对不同安全保护级别的信息和信息系统实行不同强度的监管政策。

　　国家对信息安全产品的使用实行分等级管理。信息安全事件实行分等级响应、处置的制度★★。依据信息安全事件对信息和信息系统的破坏程度、所造成的社会影响以及涉及的范围，确定事件等级。根据不同安全保护等级的信息系统中发生的不同等级事件制定相应的预案，确定事件响应和处置的范围、程度以及适用的管理制度等★★。信息安全事件发生后，分等级按照预案响应和处置。

　　第一级为自主保护级，适用于一般的信息和信息系统，其受到破坏后★★，会对公民、法人和其他组织的权益有一定影响，但不危害国家安全、社会秩序、经济建设和公共利益★★★。

　　结合★，上一段文字★★★，我们可以看到网络安全应急工作，在66号文中已经要求比较清晰，再结合27号文的要求★★★“重视信息安全应急处理工作：国家和社会各方面都要充分重视信息安全应急处理工作 ”， 66 号文 将等级保护工作更加具象化★。 当然， 66号文本身 是一份规范性文件， 还未具象化到可以直接执行的 程度，所以 我们查阅资料会发现 2004年到2007年国家在信息安全领域集中 出台了一系列标准★。

　　第三级为监督保护级，适用于涉及国家安全★★、社会秩序、经济建设和公共利益的信息和信息系统，其受到破坏后★，会对国家安全、社会秩序、经济建设和公共利益造成较大损害。

　　第二级为指导保护级，适用于一定程度上涉及国家安全、社会秩序★★、经济建设和公共利益的一般信息和信息系统，其受到破坏后，会对国家安全★★、社会秩序、经济建设和公共利益造成一定损害。

　　第五级为专控保护级★，适用于涉及国家安全、社会秩序★★★、经济建设和公共利益的重要信息和信息系统的核心子系统★★★，其受到破坏后，会对国家安全★★★、社会秩序、经济建设和公共利益造成特别严重损害★★★。

　　总结★★，结合《中华人民共和国网络安全法》，现今的内涵描述相对来说比以往需要做些调整★★★，结合一些资料我们看到：网络安全等级保护是对网络进行分等级保护、分等级监管，是将信息网络★、信息系统、网络上的数据和信息，按照重要性和遭受损坏后的危害性分成五个安全保护等级(从第一级到第五级，逐级增高)★★★；等级确定后，第二级(含)以上网络到公安机关备案，公安机关对备案材料和定级准确性进行审核，审核合格后颁发备案证明； 备案单位根据网络的安全等级，按照国家标准开展安全建设整改，建设安全设施★★★、落实安全措施★★、落实安全责任、建立和落实安全管理制度★★；选择符合国家要求的测评机构开展等级测评；公安机关对第二级网络进行指导★★★，对第三、第四级网络定期开展监督、检查。返回搜狐，查看更多

　　而产品方面，我们看到各类安全产品国家标准分为基本级和增强级★★★，同时已经废止的《计算机信息系统安全专用产品检测和销售许可证管理办法》等文件进行管理，现在已经转为网信办目录管理方式。

　　回到66号文，我们发现五个级别的定义逐渐明朗： 根据信息和信息系统在国家安全★★★、经济建设、社会生活中的重要程度； 遭到破坏后对国家安全、社会秩序、公共利益以及公民★、法人和其他组织的合法权益的危害程度； 针对信息的保密性★、完整性和可用性要求及信息系统必须要达到的基本的安全保护水平等因素★★★，信息和信息系统的安全保护等级共分五级★★：

　　第一级依照国家管理规范和技术标准进行自主保护；第二级在信息安全监管职能部门指导下依照国家管理规范和技术标准进行自主保护★★★；第三级依照国家管理规范和技术标准进行自主保护★★，信息安全监管职能部门对其进行监督、检查★★★；第四级依照国家管理规范和技术标准进行自主保护★★，信息安全监管职能部门对其进行强制监督、检查；第五级依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督★。

　　在等级保护工作中，我们无论哪个级别，都是要求依照国家管理规范和技术标准进行保护，也就是说在建设的基础上保护是前提★★，而在2004年66号文这段文字中，并没有探讨等级测评事宜★。同时，我们在上篇文字里，将等级保护的概念文字进行分解，了解到三个维度的工作要求★★★，在66号文中其实也对概念所需要做的工作内容进行了具体描述。

　　昨天，探讨了《网络安全等级保护：等级保护的概念》，今天简单谈一下等级保护的内涵★，当然这些都是有出处的★★★，并不是我信口开河的内容。然而，因为个人掌握和理解有限，难免出现一些舛误★，有不到的地方★★，还请方家多多指正。