根据我国网络安全法规定，国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。
在网络安全保障策略上，首先，是加快关键基础设施信息保护政策法规标准制定，具体包括：加快关键基础设施信息保护政策的制定，将关键基础设施的数据保护纳入立法范围，加快关键基础设施信息保护国家强制标准的制定，制定关键基础设施信息保护可操作性安全框架。
其次，加快自主可控产品技术革新，具体包括：加强核心技术自主研发，加快国产装备及软硬件系统的推广和应用，强化技术和产品应用的安全审查。
最后，要明确数据开放范围并加强管控。
