确定信息安全保护等级的步骤是赋值、确定两个指标等级、确定业务子系统等级。