《中華人民共和國計算機信息系統安全保護條例》（國務院令第147號）明確規定我國“計算機信息系統實行安全等級保護”。依據國務院147號令要求制訂發布的強制性國家標準《計算機信息系統安全保護等級劃分準則》（GB17859-1999）為計算機信息系統安全保護等級的劃分奠定了技術基礎。《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發[2003]27號）明確指出實行信息安全等級保護，“要重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定等方面的重要信息系統，抓緊建立信息安全等級保護制度”。《關于信息安全等級保護工作的實施意見》（公通字[2004]66號）和《信息安全等級保護管理辦法》（公通字[2007]43號）確定了實施信息安全等級保護制度的原則、工作職責劃分、實施要求和實施計劃，明確了開展信息安全等級保護工作的基本內容、工作流程、工作方法等。

上述信息安全等級保護相關法規、政策文件、國家標準和公共安全行業標準的出臺，為信息安全等級保護工作的開展提供了法律、政策、標準依據。

2007年7月全國開展重要信息系統等級保護定級工作，標志著信息安全等級保護工作在我國全面展開。在開展信息安全等級保護定級和備案工作基礎上，各單位、各部門正在按照信息安全等級保護有關政策規定和技術標準規范，開展信息系統安全建設和加固工作，建立、健全信息安全管理制度，落實安全保護技術措施，全面貫徹落實信息安全等級保護制度。為了配合信息系統安全建設和加固工作，特制訂本標準。

本標準規范了信息系統等級保護安全設計技術要求，包括第一級至第五級系統安全保護環境的安全計算環境、安全區域邊界、安全通信網絡和安全管理中心等方面的設計技術要求，以及定級系統互聯的設計技術要求。涉及物理安全、安全管理、安全運維等方面的要求分別參見參考文獻［9］、［2］、［7］、［10］等。進行安全技術設計時，要根據信息系統定級情況，確定相應安全策略，采取相應級別的安全保護措施。

在第五章至第九章中，每一級系統安全保護環境設計比較低一級系統安全保護環境設計所增加和增強的部分，用“黑體”表示。