网络安全法和网络安全等级保护制度 网络安全法中明确地提到，国家实行网络安全等级保护制度，信息安全的建设要遵照等级保护标准来做。

第五十九条：网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

确保网络带宽和处理能力能满足业务高峰期需要；对网络进行安全域划分，采取可靠的技术隔离手段进行区域边界隔离；确保通信传输过程数据的完整性和保密性。

内外网安全域边界设置基于端口和协议的访问控制策略；在网络边界部署入侵防范手段，防御并记录入侵行为；对网络中的用户行为日志和安全事件信息进行记录和审计。

针对主机、应用等资产，借助第三方安全软件或通过自身安全手段实现身份鉴别、权限管理、安全审计、数据安全保护等功能，保证主机层和应用层安全，防范入侵行为。