Nghị định này quy định về việc bảo đảm an toàn hệ thống thông tin theo cấp độ, áp dụng cho các cơ quan, tổ chức, cá nhân tham gia vào việc xây dựng, quản lý, vận hành hệ thống thông tin. Nghị định này xác định các tiêu chí, thẩm quyền, trình tự, thủ tục để xác định cấp độ an toàn, từ cấp 1 đến cấp 4, dựa trên loại thông tin được xử lý và chức năng của hệ thống. Các cấp độ này được phân loại dựa trên mức độ bảo mật thông tin và tác động đến quốc phòng, an ninh quốc gia.