法律分析：我国的信息安全标准由以下系列：GB15851--1995标准和GB15852--1995标准。法律依据：《中华人民共和国网络安全法》 第十五条 国家建立和完善网络安全标准体系。
我国信息安全管理采用的标准有以下系列：GB15851-1995标准和GB15852-1995标准。加强信息安全管理从以下方面入手：加强信息管理体系建设；网络信息安全管理要加强；严格遵守计算机网络使用管理规定；加强网站和微信公共平台信息公开审查和监督。信息安全管理应遵循的原则：目的明确原则。
信息安全等级保护基本要求：这是中国信息安全等级保护制度的核心标准，规定了信息系统安全等级保护的基本要求和分类。信息安全管理体系要求：这个标准定义了信息安全管理体系的要求，以帮助组织建立和维护信息安全管理体系。
我国的信息安全管理可以选择采用GB/T22080-2016标准。
欧盟标准。信息安全标准是有关信息安全状况的标准，在TCSEC中，美国国防部按信息的等级和应用采用的响应措施，将计算机安全从高到低分为：A、B、C、D四类八个级别。TCSEC标准共27条评估准则。其中D为无保护级，C为自主保护级，B为强制保护级，A为验证保护级。
**确定安全等级**：根据组织情况确定安全等级并制定相应措施。 **制定安全管理制度**：根据安全等级制定安全管理制度，明确安全责任人和管理机构。 **安全教育和培训**：对员工进行安全教育和培训。 **安装安全设备**：安装防病毒软件、防火墙，并定期更新软件和补丁。
对关键信息系统进行安全加固。实施指南 实施网络信息安全等级保护需要以下步骤：第一步：确定安全等级 组织需要根据自身情况确定所处的安全等级，并制定相应的安全措施。第二步：制定安全管理制度 根据安全等级制定安全管理制度和规章制度，明确安全责任人和安全管理机构。
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
等级保护基本要求的内容分技术和管理两大部分，其中技术部分分为：物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等5大类，管理部分分为：安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等5大类。
国家信息安全等级保护制度（二级）相关要求包含技术要求和管理要求，技术要求包含：物理安全、网络安全、主机安全、应用安全及数据安全及备份恢复；管理要求包含：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。
整体的安全保障体系包括技术和管理两大部分，其中技术部分根据《信息系统安全等级保护基本要求》分为物理安全、网络安全、主机安全、应用安全、数据安全五个方面进行建设；而管理部分根据《信息系统安全等级保护基本要求》则分为安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面。
安全等级保护基本要求如下（部分）：第一级安全保护能力：应能够防护系统免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。
