3)等級保護(hù)相關(guān)政策文件頒布(2004-2009)

2004年，公安部、保密局、密碼委、信息辦聯(lián)合發(fā)文《關(guān)于信息安全等級保護(hù)工作的實施意見的通知》（公通字[2004166號），初步規(guī)定了信息安全等級保護(hù)工作的指導(dǎo)思想、原則、要求。將信息和信息系統(tǒng)的安全保護(hù)等級劃分為五級，即：第一級：自主保護(hù)級；第二 級：指導(dǎo)保護(hù)級；第三級：監(jiān)督保護(hù)級；第四級：強制保護(hù)級；第五級：專控保護(hù)級。需要特別指出的是66號文中的分級主要是從信息和信息系統(tǒng)的業(yè)務(wù)重要性及遭受破壞后的影響出發(fā)的，是系統(tǒng)從應(yīng)用需求出發(fā)必須納入的安全業(yè)務(wù)等級，而不是GB17859中定義的系統(tǒng)已具備的安全技術(shù)等級。

2007年公安部、保密局、密碼委、信息辦聯(lián)合發(fā)文《信息安全等級保護(hù)管理辦法》，更加系統(tǒng)規(guī)定了信息安全等級保護(hù)制度。也正式規(guī)定我國所有對于非涉密信息系統(tǒng)采用等級保護(hù)標(biāo)準(zhǔn)進(jìn)行要求。涉及國家秘密的信息系統(tǒng)也以不低于等級保護(hù)三級的標(biāo)準(zhǔn)進(jìn)行設(shè)計和建設(shè)。

想了解更多IT資訊，請訪問中培偉業(yè)官網(wǎng)：中培偉業(yè)