本標準規(guī)定了計算機信息系統(tǒng)安全保護能力的五個等級，即：第一級：用戶自主保護級；第二級：系統(tǒng)審計保護級；第三級：安全標記保護級；第四級：結(jié)構(gòu)化保護級；第五級：訪問驗證保護級。本標準適用于計算機信息系統(tǒng)安全保護技術(shù)能力等級的劃分。計算機信息系統(tǒng)安全保護能力隨著安全保護等級的增高，逐漸增強。