《信息安全技术信息系统安全等级保护基本要求》于2008年成为国家标准，标准号为GB/T22239-2008。GB/T22239-2008在我国推行信息安全等级保护制度的过程中起到了非常重要的作用，被广泛应用于各个行业的用户开展信息系统安全等级保护的建设整改、等级测评工作中。但是随着信息技术的发展，已有6年历史的GB/T22239-2008在时效性、易用性、可操作性上还需进一步完善，2013年，公安部第三研究所联合国家能源局信息中心以及北京网御星云信息技术有限公司向安标委申请对GB/T22239进行修订。