近年来,随着我国信息技术的高速发展,带动了信息化进程的全面加快,计算机与信息技术在各行各业被普遍应用,重要行业、要害部门对信息系统的依赖也越来越强。但是我国信息安全形势却非常严峻,互联网上影响国家安全和社会稳定的问题日益突出。在此背景下,信息安全等级保护的推进水到渠成。目前国家已经颁布了相关的政策标准,用来规范、指导、监督等级保护工作。信息安全等级保护是国家信息安全保障工作的基本制度、基本策略和基本方法[1]。主机安全测评是信息安全等级保护的重要组成部分。本文在深刻分析主机安全的基础上,设计出主机安全测评的工作程序,提出主机安全测评的具体操作方法。对常见的操作系统和数据库分别从身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等不同控制点检查相关策略,依照该检查结果与信息安全等级保护的具体要求做比较,验证测评方法的准确性和实用性。本文首先介绍了信息安全等级保护的相关知识和基本含义;之后对涉及到的相关标准进行了解读,分析了标准的模型和特点;接下来详细分析了主机安全测评的控制点和分级保护的要求;设计出主机安全测评的工作程序和测评方法并结合测评实例进行验证;最后总结了全文,并对未来工作进行展望。