依据《网络安全法》，国家对公共通信和信息服务项目、电力能源、交通出行、水利工程、金融业、公共文化服务、智慧政务等关键领域和行业，及其别的一旦遭受毁坏、缺失作用或是数据泄漏，很有可能严重威胁国家安全性、需求侧改革、集体利益的关键信息基础设施，在网络安全等级保护测评规章制度的根基上，推行保护制度。针对关键信息基础设施，“定级正常情况下不少于三级”，且第三级及以上信息系统软件每一年或半年就需要开展一次评测。
与此同时，为了更好地确保关键信息基础设施安全性，国家互联网技术信息公司办公室会与有关部门拟定了《关键信息基础设施安全性维护规章(征求意见)》：
第十八条 以下企业运作、管理方法的网络建设和信息系统软件，一旦遭受毁坏、缺失作用或是数据泄漏，很有可能严重威胁国家安全性、国计民生、集体利益的，理应列入关键信息基础设施维护范畴：
(一)政府部门和电力能源、金融业、交通出行、水利工程、环境卫生诊疗、文化教育、个人社保、生态环境保护、公共事业等行业领域的企业;
(二)中国移动宽带、电视广播网、互联网技术等信息互联网，及其给予云计算技术、互联网大数据和别的大中型公共性信息互联网服务的企业;
(三)国防科工、大中型武器装备、化工厂、食品药品安全等行业领域科学研究制造企业;
(四)新闻广播、电视台、新闻社等新闻报道企业;
(五)其它重要企业。
第二十三条 经营者理应依照网络安全等级保护测评规章制度的规定，执行以下安全性维护责任，确保关键信息基础设施免遭影响、毁坏或是没经认证的浏览，防范数据信息泄露或是被盗取、伪造：
(一)拟定內部安全性管理方案和安全操作规程，严苛身份验证和管理权限;
(二)采用技术措施，预防网络病毒和黑客攻击、互联网入侵等伤害网络安全个人行为;
(三)采用技术措施，检测、纪录系统运作情况、网络安全事情，并依照要求存留有关的互联网日志不少于六个月;
(四)采用数据标准化、关键备份数据和数据加密验证等对策。
