1、上海市公安局发布关于网络运营者不履行网络安全保护义务等行政处罚的裁量基准
上海市公安局发布关于网络运营者不履行网络安全保护义务等行政处罚的裁量基准mp.weixin.qq.com
《上海市公安局关于网络安全管理行政处罚的裁量基准》的政策解读mp.weixin.qq.com
2、《信息安全技术 网络安全等级保护基本要求》 ，对二级三级每个控制项都有描述
国家标准|GB/T 22239-2019www.baidu.com
2、《信息安全技术 网络安全等级保护定级指南》 ，描述如何定级，应该定几级
国家标准|GB/T 22240-2020www.baidu.com
4、《信息安全技术 网络安全等级保护测评要求》，测评机构要求
国家标准|GB/T 28448-2019www.baidu.com
5、中华人民共和国计算机信息系统安全保护条例（国务院147号令）
中华人民共和国计算机信息系统安全保护条例（国务院147号令）wjzx.blcu.edu.cn
6、信息安全等级保护管理办法（公通字[2007]43号)，第十四条规定，定义三级每年进行一次测评
P020191224373881270455.pdf (imufe.edu.cn)
7、《中华人民共和国网络安全法》
中华人民共和国网络安全法_滚动新闻_中国政府网www.gov.cn