《中华人民共和国计算机信息系统安全保护条例》（国务院147号令），首次提出信息系统要实行等级保护，标志着我国等级保护工作的开始。

中央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），强调信息安全等级保护要制度化、规范化。

公安部会同国家保密局、国家密码管理局、国务院信息化工作办公室等四部委发布了《信息安全等级保护管理办法》（公通字[2007]43号），自此正式进入“等保1.0”建设阶段。

《中华人民共和国网络安全法》正式施行，明确提出“国家实行网络安全等级保护制度”，标志着等级保护制度从安全规范上升为国家法律要求。

《信息安全技术 网络安全等级保护基本要求》（ GB/T 22239一2019 ）等一系列新国标正式发布，正式迎来“等级保护的2.0时代”。

公网安1960号文《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》发布，继续深入贯彻网络安全等级保护制度。

《关键信息基础设施安全保护条例》发布并正式施行，明确要求关键信息基础设施安全保护需在等级保护的基础上进行，进一步强化网络安全等级保护建设要求。

公网安1058号文《关于落实网络安全保护重点措施 深入实施网络安全等级保护制度的指导意见》发布，进一步深入贯彻落实网络安全等级保护制度，全面落实“三化六防”。

公安部陆续印发了《关于进一步实行网络安全等级保护有关工作的函》(公网安〔2025〕1001号)、《关于对网络安全等级保护有关工作事项进一步说明的函》（公网安〔2025〕1846号）、《网络安全等级保护测评高风险判定实施指引(试行)》（公网安〔2025〕2391号），以“法治化、规范化、实战化”为总体要求进一步实行网络安全等级保护工作。

第十四届全国人大常委会第十八次会议表决顺利获得了关于修改《中华人民共和国网络安全法》的决定，修改后的法律将于2026年1月1日起施行。此次修改是《网络安全法》自2017年施行以来的首次重大调整。根据决定，网络安全等级保护制度作为国家基本制度将继续施行，同时法律对违法行为的处罚力度将大幅提高。