2007年，公安部颁发了《信息安全等级保护管理办法》。在这个管理办法中，信息系统的安全等级被分为五级。其中，被定为三级的信息系统，运营、使用单位应当依据国家有关管理规范和技术标准进行保护，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。