根據(jù)信息、信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度；遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益、以及公民、法人和其他組織的合法權(quán)益的危害程度，將信息系統(tǒng)劃分為不同的安全保護(hù)等級(jí)并對(duì)其實(shí)施不同的安全保護(hù)和監(jiān)管。
國(guó)家信息安全風(fēng)險(xiǎn)控制行為，體現(xiàn)國(guó)家管理意志；構(gòu)建國(guó)家信息安全保障體系，維護(hù)國(guó)家安全、公眾利益；保護(hù)重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施，促進(jìn)信息化發(fā)展。以所承載的業(yè)務(wù)應(yīng)用的“社會(huì)重要性” 來確定安全保護(hù)等級(jí)；對(duì)不同等級(jí)的系統(tǒng)采用不同的“基線”予以保護(hù)并對(duì)其實(shí)施不同的監(jiān)管，創(chuàng)造性的提出了適合中國(guó)國(guó)情的網(wǎng)絡(luò)信息安全保護(hù)流程和方法。