3)狀況分析類標準

主要包括GB/T28448-2012《信息安全技術信息系統安全等級保護測評要求》和GB/ T28449-2012《信息安全技術信息系統安全等級保護測評過程指南》等。其中在等級保護試點工作期間還發布過《等級保護測評準則》等文件，后經過修改以《等級保護測評要求》發布。

這些標準主要對如何開展等級保護測評工作做出了詳細規定。