3)状况分析类标准
主要包括GB/T28448-2012《信息安全技术信息系统安全等级保护测评要求》和GB/ T28449-2012《信息安全技术信息系统安全等级保护测评过程指南》等。其中在等级保护试点工作期间还发布过《等级保护测评准则》等文件,后经过修改以《等级保护测评要求》发布。
这些标准主要对如何开展等级保护测评工作做出了详细规定。