信息系统安全等级保护是针对信息系统的安全管理，旨在通过分级保护和分类管理，确保信息系统在运行过程中的安全性、可靠性和可用性。遵循的原则主要包括以下几个方面：
1. 分级保护原则：根据信息系统的重要性、敏感性和风险程度，将信息系统划分为不同的安全等级，并采取相应的保护措施。例如，对于涉及国家安全、公共利益和公民个人信息等敏感信息的保护，应采取更高级别的保护措施。
2. 分类管理原则：根据信息系统的性质、功能和用途，将其分为不同的类别，并采取相应的管理措施。例如，对于涉及关键基础设施、重要数据资源和关键业务流程的信息系统，应加强管理和监控。
3. 最小权限原则：在设计信息系统时，应确保用户只能访问其所需的信息和功能，避免不必要的权限滥用。同时，对于系统管理员和其他关键人员，应限制其对敏感信息的访问权限。
4. 安全审计原则：定期对信息系统进行安全审计，检查系统的安全状况和漏洞，及时发现和处理潜在的安全问题。此外，还应建立完善的安全事件报告和处置机制，确保在发生安全事件时能够及时响应和处理。
5. 技术防护原则：采用先进的技术和设备，如防火墙、入侵检测系统、加密技术等，提高信息系统的安全性。同时，还应加强对系统软件和硬件的维护和管理，确保其正常运行和稳定。
6. 应急响应原则：制定应急预案，明确应急响应流程和责任人，确保在发生安全事件时能够迅速采取措施，减少损失。此外，还应定期组织应急演练，提高应对突发事件的能力。
7. 持续改进原则：根据信息系统安全状况的变化和外部环境的变化，不断调整和完善安全策略和措施，提高信息系统的安全性能。同时，还应加强与相关部门的合作和交流，共同推动信息安全工作的发展。
总之，信息系统安全等级保护应当遵循分级保护、分类管理、最小权限、安全审计、技术防护、应急响应和持续改进等原则，以确保信息系统在运行过程中的安全性、可靠性和可用性。
