| 1 | 《中华人民共和国计算机信息系统安全保护条例》 | 国务院 | 2011-1-8 | 现行有效 |
| 2 | 《信息安全等级保护管理办法》 | 公安部; 国家保密局; 国家密码管理局 | 2007-6-22 | 现行有效 |
| 3 | 《计算机信息系统安全专用产品检测和销售许可证管理办法》 | 公安部 | 1997-12-12 | 现行有效 |
| 4 | 《GAT 708-2007 信息安全技术-信息系统安全等级保护体系框架》 | 公安部 | 2007-10-1 | 现行有效 |
| 5 | 《GAT 709-2007 信息安全技术信息系统安全等级保护基本模型》 | 公安部 | 2007-10-1 | 现行有效 |
| 6 | 《GB 17859-1999 计算机信息系统安全保护等级划分准则》 | 公安部 | 2011-1-1 | 现行有效 |
| 7 | 《GBT 20269-2006 信息安全技术 信息系统安全管理要求》 | 全国信息安全标准化技术委员会 | 2006-12-1 | 现行有效 |
| 8 | 《GBT 20269-2006 信息安全技术 信息系统安全管理要求》 | 全国信息安全标准化技术委员会 | 2006-12-1 | 现行有效 |
| 9 | 《GBT 20271-2006 信息安全技术 信息系统通用安全技术要求》 | 全国信息安全标准化技术委员会 | 2006-12-1 | 现行有效 |
| 10 | 《GBT 20282-2006 信息安全技术-信息系统安全工程管理要求》 | 全国信息安全标准化技术委员会 | 2006-12-1 | 现行有效 |
| 11 | 《GBT 21052-2007 信息安全技术信息系统物理安全技术要求》 | 全国信息安全标准化技术委员会 | 2008-1-1 | 现行有效 |
| 12 | 《GBT 22239-2008 信息系统安全 等级保护基本要求》 | 全国信息安全标准化技术委员会 | 2008-11-1 | 现行有效 |
| 13 | 《GBT 25058-2010 信息安全技术 信息系统安全等级保护实施指南》 | 全国信息安全标准化技术委员会 | 2011-2-1 | 现行有效 |
| 14 | 《GBT 22240-2008 信息系统安全保护等级定级指南》 | 全国信息安全标准化技术委员会 | 2008-11-1 | 现行有效 |
| 15 | 《GBT 25070 2010 信息安全技术 信息系统等级保护安全设计技术要求》 | 全国信息安全标准化技术委员会 | 2011-2-1 | 现行有效 |
