1ур.- состоит из международных договоров о защите информации и государственной тайны
2ур.- это подзаконные акты: указы Президента РФ и постановления Правительства, письма Высшего Арбитражного Суда и постановления пленумов ВС РФ.
3ур.- относятся ГОСТы безопасности информационных технологий и обеспечения безопасности информационных систем. Также на третьем уровне безопасности информационных технологий присутствуют руководящие документы, нормы, методы информационной безопасности и классификаторы, разрабатывающиеся государственными органами.
4ур.- защиты конфиденциальной информации образуют локальные нормативные акты, инструкции, положения и методы информационной безопасности
