2 등. 많은 수요 기준이 끊임없이 수정되고 있다. 자신의 정보 보안을 정비하는 과정에서 자격을 갖춘 제 3 자를 도입하는 것이 더 쉬울 것을 제안한다. 2 급 이하는 스스로 평가할 수도 있고, 평가하지도 않을 수도 있다. 레벨 3 이상을 평가해야 합니다.
정보 보안 수준 보호 관리 방법' 제 14 조 제 1 항은 정보 시스템 보안 수준이 3 급인 정보 시스템이 1 년에 한 번 이상 평가된다고 규정하고 있다.