Xác định cấp độ an toàn thông tin của hệ thống thông tin để áp dụng biện pháp quản lý và kỹ thuật nhằm bảo vệ hệ thống thông tin phù hợp theo cấp độ là nhiệm vụ trọng tâm, cốt lõi nhằm bảo vệ hệ thống thông tin đƣợc quy định tại Điều 22 của Luật An toàn thông tin mạng năm 2015