随着《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等法律法规的发布，金融行业本身的属性也需要把中央监管部门的要求落到实处。本次发布的《白皮书》则是在网络安全法和网络安全等级保护制度框架下讨论金融保险企业面临的安全合规问题和实施实践,对于金融行业安全合规实施方法也有着重要的参考意义。

《白皮书》主要有三方面的内容，一是保险行业网络安全概述。二是网络安全等级保护概述。三是如何实施等级保护主体措施和方法及其建议。

《白皮书》明确了网络安全等级保护的基本概念。网络安全等级保护是指对网络（含信息系统、数据）实施分等级保护、分等级监管、对网络中使用的网络安全产品实行按等级管理，对网络中发生的安全事件分等级响应、处置。网络安全等级保护是党中央、国务院决定在网络安全领域实施的基本国策,也是国家网络安全工作的基本制度,更是实现国家对重要网络、信息系统、数据资源实施重点保护的重大措施,是维护国家关键信息基础设施的重要手段。金融行业由于其具有高资产和大量个人信息和敏感数据的特点,也是网络安全等级保护制度和关键信息基础设施安全保护条例实施的重点行业之一。

除了《网络安全法》的要求,银保监会针对保险行业也发布了一系列网络安全相关监管文件,包括《关于开展保险业信息系统安全等级保护定级工作的通知》、《金融行业网络安全等级保护实施指引》、《金融行业网络安全等级保护测评指南》等文件,共同构成了我国金融保险行业完善的网络安全监管体系。本次《白皮书》指出，网络安全等级保护工作的五个环节分别是定级、备案、建设整改、等级测评和监督检查。

 金融企业通过开展网络安全等级保护工作，首先可以满足国家、行业、主管单位法律政策的要求，在安全合规的基础上，企业可以降低网络安全风险，提升网络系统的安全防护能力，有效保障了金融企业重要系统的网络安全。

金融企业实施等级保护工作中，建设整改核心内容，需要专业的第三方服务对金融企业系统进行评估，判断网络安全现状，根据网络系统当前情况和安全需求等，设计合理的、满足等级保护要求的总体安全方案,并制定出安全实施计划。

道普信息技术有限公司作为国内具备等保、关保、分保、软测、密评（三保一测一评）综合能力的机构，提出“信息化风险全面第三方保障”理念，在网络安全等级保护测评方面拥有丰富的经验，从技术和管理两个维度，安全物理环境、安全区域边界等十个层面开展评估，发现网络存在的问题、排查网络的安全隐患和薄弱环节、明确网络安全建设整改需求，并且出具第三方权威安全等级测评报告。