A、应明确信息系统的边界和安全保护等级。

B、应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由。

C、应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定。

D、应确保信息系统的定级结果经过相关部门的批准。