《关于加强信息安全保障工作的意见》（中办发『2003』27号文）指出：“信息安全保障工作的要点在于，实行信息安全等级保护制度，建设基于密码技术的网络信任体系，建设信息安全监控体系，重视信息安全应急处理工作，推动信息安全技术研发与产业发展，建设信息安全法制与标准”
　　GB/T 24363-2009?《信息安全应急响应计划规范》
　　GB/T 20988-2007 《信息系统灾难恢复规范》
　　GB/Z 20985-2007 《信息安全事件管理指南》
　　GB/Z 20986-2007 《信息安全事件分类分级指南》