在信息系统建设过程中，运营、使用单位应当按照（）（GB17859-1999）、信息系统安全等级保护基本要求等技术标准，参照《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术服务器技术要求》、《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。

A.《计算机信息系统安全保护等级划分准则》
B.《信息系统安全等级保护实施索引》
C.《安全技术终端计算机系统安全等级技术要求》