- 1994年
- 第一次提出等级保护概念
《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)
1994年颁布实施的《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)中,第一次提出了“计算机信息系统实行安全等级保护”概念。其中第九条:计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法,由公安部会同有关部门制定。
- 1999年
- 国家强制标准发布
《计算机信息系统安全保护等级划分准则》( GB 17859-1999)
本标准规定了计算机系统安全保护能力的五个等级,即:第一级:用户自主保护级;第二级:系统审计保护级;第三级:安全标记保护级;第四级:结构化保护级;第五级:访问验证保护级。
- 2007年
- 等保管理办法发布