该准则是建立安全等级保护制度，实施安全等级管理的重要基础性标准，它将计算机信息系统分为以下5个安全保护等级：
第一级为用户自主保护级，适用于普通内联网用户；
第二级为系统审计保护级，适用于通过内联网或国际网进行商务活动、要保密的非重要单位；
第三级为安全标记保护级，适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位；
第四级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门；
第五级为访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。
