信息安全保護存在的主要問題與政策：正確的信息安全政策和策略是搞好國家信息安全保護工作的關鍵，而正確的信息安全保護政策和策略必須依賴于對信息安全問題的正確認識和信息安全保護抉擇的正確取向。社會發展的不同階段有不同特質的信息安全問題，在社會發展要求網絡化信息系統互連互通的信息化時代，信息安全問題的實質直接表現為國家主權、政治、經濟、國防、社會安全和公民合法權益保障。

引發信息安全問題的因素有多個方面，有外部因素和內部的，但最主要的因素在于內部。信息安全政策不確定、信息安全發展方向不明朗；信息安全保護工作組織管理制度不健全，安全責任制不落實，導致管理混亂與不規范、安全管理與技術規范不統一、沒有形成配套體系；信息安全市場和服務混亂、不規范；國家監管機制（執法隊伍及其技術支撐體系）不健全，監管手段缺乏等。因此導致：國家對信息安全狀況很難有效把握；信息系統主管、建設、使用者對如何搞好信息信息系統安全建設和管理，信息系統安全究竟存在什么問題、如何改進、需要多少投資等，心中無數；科研單位和企業對開發生產什么樣的安全產品心中無數；信息安全專家對安全產品審查不好提出評審結果意見；信息安全職能部門對如何進行有效監督、檢查評估、服務指導，如何處罰違規者等，也是心中無數。

進而導致國家信息安全科學技術水平和整體信息安全保護能力很難提高，國家信息安全只好看國外，依賴國外，受國外思潮主導。對這些問題認識不足，不盡快采取有效的解決辦法，勢必影響信息化建設、經濟發展、社會穩定、國防建設、國家安全。

為此，國家高度重視信息安全保護工作。經黨中央和國務院批準，國家信息化領導小組決定加強信息安全保障工作，實行信息安全等級保護，重點保護基礎信息網絡和重要信息系統安全，要抓緊安全等級保護制度建設。這一重大決定，明確落實了《中華人民共和國計算機信息系統安全保護條例》中關于實行信息安全等級保護制度的有關規定，提出了從整體上根本上解決國家信息安全問題的辦法,進一步確定了信息安全發展主線、中心任務，提出了總要求。對信息系統實行等級保護是國家法定制度和基本國策，是開展信息安全保護工作的有效辦法，是信息安全保護工作的發展方向。實行信息安全等級保護的決定具有重大的現實和戰略意義。

國家實行信息安全等級保護制度，有利于建立長效機制，保證安全保護工作穩固、持久地進行下去；有利于在信息化建設過程中同步建設信息安全設施，保障信息安全與信息化建設相協調；有利于突出重點，加強對涉及國家安全、經濟命脈、社會穩定的基礎信息網絡和重要信息系統的安全保護和管理監督；有利于明確國家、企業、個人的安全責任，強化政府監管職能，共同落實各項安全建設和安全管理措施；有利于提高安全保護的科學性、針對性，推動網絡安全服務機制的建立和完善；有利于采取系統、規范、經濟有效、科學的管理和技術保障措施，提高整體安全保護水平，保障信息系統安全正常運行，保障信息安全，進而保障各行業、部門和單位的職能與業務安全、高速、高效地運轉。有利于信息安全保護科學技術和產業化發展。