等级保护是国家信息安全保障的基本制度、基本策略、基本方针，开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障，是信息安全保障工作中国家意志的体现。等级保护建设涵盖系统定级、备案、建设整改、等级测评和监督检查五个环节，如下图所示：

在方案设计阶段，以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件，在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求内容基础上，发挥安全措施的保护能力。

在整改实施阶段，针对用户单位的实际情况和等级保护要求，制定相关设备的安全策略要求，并合理配置；针对用户单位目前缺少的安全管理制度进行补充，形成安全管理制度汇编。