信息系统安全保护法律规范的基本原则为：谁主管谁负责的原则、突出重点的原则、预防为主的原则、安全审计的原则以及风险管理的原则。
重点保护原则：实行国家对重要信息系统进行重点安全保障的重大措施。同步建设原则：保障信息安全与信息化建设相适应，避免重复建设而带来的资源浪费。动态调整原则：跟踪信息系统的变化，调整安全保护措施。
分权制衡原则 在信息系统中，对所有权限应该进行适当地划分，使每个授权主体只能拥有其中的一部分权限，使他们之间相互制约、相互监督，共同保证信息系统的安全。如果—个授权主体分配的权限过大，无人监督和制约，就隐含了“滥用权力”、“一言九鼎”的安全隐患。
国家信息安全等级保护坚持以下原则：首先，坚持综合治理原则，即通过整合各种手段和资源，形成一个全面的信息安全保护体系，确保信息系统的完整性、可用性和保密性。其次，坚持分类保护原则，根据信息的重要性和敏感程度，采取不同的保护措施和技术手段，确保不同级别的信息得到适当的保护。
保障信息安全：确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度。这可以通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求来实现。
系统安全：信息系统是信息传输、处理、存储和使用的载体，系统的可靠性、稳定性和可用性是信息安全的重要保障。
信息安全的含义主要是指信息的完整性、可用性、保密性、可靠性 。信息系统安全包括：物理安全。物理安全主要包括环境安全，设备安全和媒体安全。处理秘密信息的系统中心房间应采取有效的技术预防措施。重要系统还应配备保安人员以进行区域保护。操作安全。
信息安全的含义主要是指信息的完整性，可用性，保密性，可靠性。拓展：信息安全主要包括哪四个方面？相关内容如下： 机密性（Confidentiality）：信息的机密性是指确保信息只被授权的人员、系统或实体访问和获取，防止未经授权的人员或系统获取敏感信息。
1、公共场合WiFi不要随意链接，更不要使用这样的无线网进行网购等活动。如果确实有必要，最好使用自己手机的3G或者4G网络。手机、电脑等都需要安装安全软件，每天至少进行一次对木马程序的扫描，尤其在使用重要账号密码前。每周定期进行一次病毒查杀，并及时更新安全软件。
2、安装个人防火墙以及及时更新安装系统补丁，安装防火墙以提升个人电脑安全级别，7，及时的检测未知情况提醒用户，更新补丁以修补系统漏洞，如果不做到这点，不法份子可凭借与此乘虚而入，盗取信息。
3、使用安全的密码。如果一定要在网络上保存自己的信息（例如电子邮件、私人日记等），那么一定要使用一个安全的密码进行保护，所谓安全的密码，通常情况下是长度多于6位，有字母和数字的不容易被人猜到的密码。个人电脑的安全。
1、信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
2、根据建设和应用情况需要，还可建立相应的信息安全管理执行机构（如“政府安全中心”），负责整个政务信息系统中的安全保密工作，包括提供相关服务。 另一方面，要在健全信息安全组织体系的基础上，切实落实安全管理责任制。
3、通过定期的安全培训和教育，提高政府工作人员和系统用户的安全意识和技能。加强对常见安全威胁和攻击手段的宣传和防范，减少安全漏洞的出现。加强安全审计和监管 建立安全审计机制，对关键系统和业务进行安全审计，发现和修复潜在的安全漏洞。加强对电子政务系统的监管，确保系统安全性和合规性。
4、国家网络安全工作要坚持网络安全为人民、网络安全靠人民，保障个人信息安全。这是在在全国网络安全和信息化工作会议上的讲话，维护公民在网络空间的合法权益。要坚持网络安全教育、技术、产业融合发展，形成人才培养、技术创新、产业发展的良性生态。要坚持促进发展和依法管理相统一。