新职业教育法基本点之四：确权和放权首先是确权。新法在实施主体、管理主体等，按层级划分、类别划分、责权划分等，都做了更加明晰、更加全面的规定，一是实施体制的确权，

新职业教育法基本点之四：确权和放权首先是确权。新法在实施主体、管理主体等，按层级划分、类别划分、责权划分等，都做了更加明晰、更加全面的规定，一是实施体制的确权，职业教育实行政府统筹、分级管理、地方为主、行业指导、校企合作、社会参与，24个字说清楚了五大办学主体及职责，即政府—行业—学校—企业—社会多元办学、各行其职强调了政府主导，国务院统筹，各级人民政府纳入规划，整体部署实施强调了分级管理和地方为主，强调了学校和企业的合作关系，强调了行业的指导作用和社会的广泛参与。

四个层次：国务院领导协调机制，教育部门的统筹规划责任以及其他相关部门的各行其职，省级政府对本区域领导、统筹、督导评估的主责，县级以上政府的配合。第二是放权。除了明确责权之外，新法还体现着放、管、服的治理理念，明确适当放权是一大亮点。表现在：一是地方主责。省、自治区、直辖市人民政府应当加强对本行政区域内职业教育工作的领导，明确设区的市、县级人民政府职业教育具体工作职责，统筹协调职业教育发展，组织开展督导评估。

①通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。②等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作，比如：《信息安全等级保护管理办法》和《中华人民共和国网络安全法》。③很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业;此外，还有一些主管单位发过来相关文件或者通知要求做等级保护。

等级保护目的是保护信息系统免受一般性质的侵害。为什么要做等级保护？因为等级保护是国家规定的法律，不做等级保护工作，就属于违法行为。一旦出事，会受到法律的惩罚以及予以警告，拒不整改者停机整顿。等级保护分为五个流程，五个流程分别是：定级备案、建设整改、等级测评、监督检查。定级：其中定级又分为五个等级，五个等级为：自主保护（1级）、指导保护（2）级、监督保护（3级）、强制保护（4级）、专控保护（5级）。

信息系统安全保护等级分为以下五个等级:第一个等级，当信息系统受到破坏时，会损害公民、法人和其他组织的合法权益，但不会损害国家安全、社会秩序和公共利益。运营和使用一级信息系统的单位应当按照国家有关管理规范和技术标准进行保护。二是信息系统遭到破坏，将严重损害公民、法人和其他组织的合法权益，或者社会秩序、公共利益，但不损害国家安全。

第三，信息系统被破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门应当对本级信息系统的安全等级保护进行监督检查，第四，信息系统被破坏后，会对社会秩序和公共利益造成特别严重的损害，或者对国家安全造成严重损害。国家信息安全监管部门应当对本级信息系统的安全等级保护实施强制监督检查，第五，信息系统被破坏后，会对国家安全造成特别严重的损害。