根据保守国家秘密法，遵循信息系统分级保护要求，按照系统保护等级，制定工作的总体方针和安全策略，规范各种安全管理活动的管理制度，规范基础设施建设、系统和网络平台建设、应用系统开发、运行管理等重要环节，奠定信息安全的基础，形成由安全政策、管理制度、操作规程等构成的全面和系统的信息安全管理制度体系，确保国家秘密安全可控，通过国家保密科技测评中心的测评。