对拟确定为第三级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审