D.1 概述

組織機構應根據其信息系統的具體要求選擇對應的信息系統安全保障級。在確定所需的信息系統安全保障級時，組織機構應首先根據其信息系統使命、所對抗的威脅等確定其信息系統的分類和分級，然后將信息系統的分類和分級同信息系統安全保障級進行對應，確定每個分類分級的系統有合適的信息系統安全保障級。
本附錄中所提供的信息系統使命分類和信息系統威脅分級只是一種分類分級的示例說明，信息系統分級分類的標準和規范不在本標準的討論范圍之內，組織機構可應根據信息系統安全保障工作的具體要求選擇和定義自己的分級分類標準。