《GAT 2002—390 计算机信息系统安全等级保护通用技术要求》是中国公共安全行业标准之一，其目的在于规范计算机信息系统的安全等级保护工作，确保信息安全。该标准详细阐述了计算机信息系统安全保护的不同等级以及每个等级所应采取的技术措施和管理措施，强调了等级测评的重要性。
信息安全等级保护是指对信息和信息载体按照重要性程度、数据敏感性和业务安全性需求等因素，对信息系统的安全风险进行分类，并采取相应的保护措施。这通常包括五个等级，从第一级的基础保护到第五级的最高级保护。每个等级的保护措施在技术复杂度和管理严格程度上都有所不同。
等级保护的核心内容包括：
1. 等级划分：根据计算机信息系统可能遭到的威胁类型、面临的威胁程度、受到损害后的后果严重程度等，将信息系统的安全保护等级划分为不同的级别。每个级别都对应着特定的保护要求。
2. 安全保护要求：针对不同的保护等级，规定了相应的物理安全、网络安全、主机安全、应用安全和数据安全等方面的保护要求。这些要求能够指导系统管理员采取适当的措施来保护信息系统的安全。
3. 等级测评：等级测评是指对信息系统的安全等级进行评估的过程，通常包括系统风险评估、安全策略和措施的符合性评估等。测评结果能够反映系统安全等级与实际安全要求之间的一致程度，并指导安全保护措施的改进。
4. 等级保护实施：根据等级保护要求，实施相应的技术和管理措施。技术措施包括但不限于访问控制、入侵检测、加密通信、安全审计等；管理措施则包括安全策略制定、人员管理、事件响应计划等。
信息安全是指保护信息和信息系统不受各种安全威胁，确保信息的保密性、完整性和可用性。在信息安全领域，有许多国际和国内的标准和法规，如ISO/IEC 27001、国家等级保护制度等，它们为信息安全提供了框架和指南。
总结来说，《GAT 2002—390 计算机信息系统安全等级保护通用技术要求》是中国在信息安全领域的一个重要标准，为信息系统的安全等级划分、保护要求、测评和实施提供了明确的指导和规范。该标准在确保国家关键信息基础设施安全、维护国家安全和社会稳定、促进信息化健康发展等方面具有重要意义。遵守等级保护制度，不仅有助于提升信息系统自身的安全性，也对于防范和应对信息安全风险、保障用户权益至关重要。
