信息安全等级保护管理办法（2007年） 第九条

第九条 信息系统运营、使用单位应当按照《信息系统安全等级保护实施指南》具体实施等级保护工作。