信息安全保護存在的主要問題與政策：正確的信息安全政策和策略是搞好國家信息安全保護工作的關(guān)鍵，而正確的信息安全保護政策和策略必須依賴于對信息安全問題的正確認識和信息安全保護抉擇的正確取向。社會發(fā)展的不同階段有不同特質(zhì)的信息安全問題，在社會發(fā)展要求網(wǎng)絡(luò)化信息系統(tǒng)互連互通的信息化時代，信息安全問題的實質(zhì)直接表現(xiàn)為國家主權(quán)、政治、經(jīng)濟、國防、社會安全和公民合法權(quán)益保障。

引發(fā)信息安全問題的因素有多個方面，有外部因素和內(nèi)部的，但最主要的因素在于內(nèi)部。信息安全政策不確定、信息安全發(fā)展方向不明朗；信息安全保護工作組織管理制度不健全，安全責(zé)任制不落實，導(dǎo)致管理混亂與不規(guī)范、安全管理與技術(shù)規(guī)范不統(tǒng)一、沒有形成配套體系；信息安全市場和服務(wù)混亂、不規(guī)范；國家監(jiān)管機制（執(zhí)法隊伍及其技術(shù)支撐體系）不健全，監(jiān)管手段缺乏等。因此導(dǎo)致：國家對信息安全狀況很難有效把握；信息系統(tǒng)主管、建設(shè)、使用者對如何搞好信息信息系統(tǒng)安全建設(shè)和管理，信息系統(tǒng)安全究竟存在什么問題、如何改進、需要多少投資等，心中無數(shù)；科研單位和企業(yè)對開發(fā)生產(chǎn)什么樣的安全產(chǎn)品心中無數(shù)；信息安全專家對安全產(chǎn)品審查不好提出評審結(jié)果意見；信息安全職能部門對如何進行有效監(jiān)督、檢查評估、服務(wù)指導(dǎo)，如何處罰違規(guī)者等，也是心中無數(shù)。

進而導(dǎo)致國家信息安全科學(xué)技術(shù)水平和整體信息安全保護能力很難提高，國家信息安全只好看國外，依賴國外，受國外思潮主導(dǎo)。對這些問題認識不足，不盡快采取有效的解決辦法，勢必影響信息化建設(shè)、經(jīng)濟發(fā)展、社會穩(wěn)定、國防建設(shè)、國家安全。

為此，國家高度重視信息安全保護工作。經(jīng)黨中央和國務(wù)院批準，國家信息化領(lǐng)導(dǎo)小組決定加強信息安全保障工作，實行信息安全等級保護，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，要抓緊安全等級保護制度建設(shè)。這一重大決定，明確落實了《中華人民共和國計算機信息系統(tǒng)安全保護條例》中關(guān)于實行信息安全等級保護制度的有關(guān)規(guī)定，提出了從整體上根本上解決國家信息安全問題的辦法,進一步確定了信息安全發(fā)展主線、中心任務(wù)，提出了總要求。對信息系統(tǒng)實行等級保護是國家法定制度和基本國策，是開展信息安全保護工作的有效辦法，是信息安全保護工作的發(fā)展方向。實行信息安全等級保護的決定具有重大的現(xiàn)實和戰(zhàn)略意義。

國家實行信息安全等級保護制度，有利于建立長效機制，保證安全保護工作穩(wěn)固、持久地進行下去；有利于在信息化建設(shè)過程中同步建設(shè)信息安全設(shè)施，保障信息安全與信息化建設(shè)相協(xié)調(diào)；有利于突出重點，加強對涉及國家安全、經(jīng)濟命脈、社會穩(wěn)定的基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全保護和管理監(jiān)督；有利于明確國家、企業(yè)、個人的安全責(zé)任，強化政府監(jiān)管職能，共同落實各項安全建設(shè)和安全管理措施；有利于提高安全保護的科學(xué)性、針對性，推動網(wǎng)絡(luò)安全服務(wù)機制的建立和完善；有利于采取系統(tǒng)、規(guī)范、經(jīng)濟有效、科學(xué)的管理和技術(shù)保障措施，提高整體安全保護水平，保障信息系統(tǒng)安全正常運行，保障信息安全，進而保障各行業(yè)、部門和單位的職能與業(yè)務(wù)安全、高速、高效地運轉(zhuǎn)。有利于信息安全保護科學(xué)技術(shù)和產(chǎn)業(yè)化發(fā)展。