信息安全等级保护是国家信息安全的根本制度之一,其目的是信息系统能够按照资产价值的大小,合理地、科学地进行保护。我国有关信息安全等级保护的问题从20世纪90年代即被提出,2003年《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)正式明确实施等级保护制度,此后经过有关专家的反复论证研究,信息安全等级保护的相关制度不断得到细化和完善,2006年年初公安部出台了《信息安全等级保护管理办法(试行)》(公通字[2006]7号),明确了信息安全等级保护制度的可操作性。金融行业因其业务的特殊性,对信息安全提出了较高的要求。随着计算机网络系统、软硬件技术的更新发展,以及网络业务的推进、完善,金融业面临的各种安全威胁日益尖锐、复杂,安全问题所造成的影响和破坏逐渐扩大,甚至上升到国家安全高度。如何将政府政策与金融行业信息安全建设实践结合起来,切实、有效地保护金融资产不受侵害,保障金融行业业务、机构正常运行,是新时期金融行业信息安全建设面临的重大课题。为了促进信息安全等级保护制度在金融行业的贯彻落实,政府相关部门选择了部分金融机构进行试点。中国长城资产管理公司作为试点单位之一,在基于等级保护的信息安全保障体系建设工作中,进行了有益的尝试,其等级保护工作的实践,为我国等级保护在金融行业的实施提供了重要的理论基础和实践经验,必将促进我国信息安全宏观政策在金融业的全面落实。