信息安全是指对信息及其基础设施的保护，以确保机密性完整性和可用性，防止未经授权的访问使用披露干扰破坏修改复制记录和分发等级保护是根据信息系统的重要程度，按照一定的标准将信息系统分为不同的等级，并给出不同等级的安全防护要求，以保证信息系统的安全性和稳定性风险评估是指。

一是，国家推进网络安全社会化服务体系建设，鼓励企业机构开展网络安全认证检测和风险评估等服务二是，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展支持创新网络安全管理方式，运用网络新技术，提升网络安全保护水平三是，增加大数据应用必须对公民个人信息。

应贯穿于网络和信息系统建设运行的全过程国家对开展信息安全风险评估工作做出明确规定，要求对网络与信息系统安全的潜在威胁薄弱环节防护措施等进行分析评估网络安全法规定，关键信息基础设施运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估。

通信网络运行单位应当在评测结束后三十日内，将通信网络单元的符合性评测结果整改情况或者整改计划报送通信网络单元的备案机构及时消除重大网络安全隐患的规定一三级及三级以上通信网络单元应当每年进行一次安全风险评估二二级通信网络单元应当每两年进行一次安全风险评估国家重大活动举办前，通信。