《信息安全等级保护管理办法》规范了信息安全等级保护定级备案、建设和等级测评三个环节管理，以下说法正确的是