根據(jù)《網(wǎng)絡(luò)安全法》，國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，實行重點保護(hù)。對于關(guān)鍵信息基礎(chǔ)設(shè)施，“定級原則上不低于三級”，且第三級及以上信息系統(tǒng)每年或每半年就要進(jìn)行一次測評。
 
同時，為了保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)部門制定了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》：
第十八條 下列單位運行、管理的網(wǎng)絡(luò)設(shè)施和信息系統(tǒng)，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的，應(yīng)當(dāng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范圍：
（一）政府機關(guān)和能源、金融、交通、水利、衛(wèi)生醫(yī)療、教育、社保、環(huán)境保護(hù)、公用事業(yè)等行業(yè)領(lǐng)域的單位；
（二）電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)，以及提供云計算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)的單位；
（三）國防科工、大型裝備、化工、食品藥品等行業(yè)領(lǐng)域科研生產(chǎn)單位；
（四）廣播電臺、電視臺、通訊社等新聞單位；
（五）其他重點單位。
 
第二十三條 運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障關(guān)鍵信息基礎(chǔ)設(shè)施免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄漏或者被竊取、篡改：
（一）制定內(nèi)部安全管理制度和操作規(guī)程，嚴(yán)格身份認(rèn)證和權(quán)限管理；
（二）采取技術(shù)措施，防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為；
（三）采取技術(shù)措施，監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月；
（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密認(rèn)證等措施。
 
那么，至少需要做三級等保的關(guān)鍵信息基礎(chǔ)設(shè)施有哪些呢？
1.網(wǎng)站類：黨政機關(guān)網(wǎng)站、企事業(yè)單位網(wǎng)站、新聞網(wǎng)站等；
2.平臺類：即時通信、網(wǎng)上購物、網(wǎng)上支付、搜索引擎、電子郵件、論壇、地圖、音頻等網(wǎng)絡(luò)服務(wù)平臺；
3.生產(chǎn)業(yè)務(wù)類：辦公和業(yè)務(wù)系統(tǒng)、工業(yè)控制系統(tǒng)、大型數(shù)據(jù)中心、云計算平臺、電視轉(zhuǎn)播系統(tǒng)等。
 

 
落實關(guān)鍵信息基礎(chǔ)設(shè)施等級保護(hù)，需要做到：
 
1.關(guān)鍵信息基礎(chǔ)設(shè)施運營者應(yīng)依據(jù)等級保護(hù)標(biāo)準(zhǔn)開展安全建設(shè)并進(jìn)行等級測評，發(fā)現(xiàn)問題和風(fēng)險隱患要及時整改。
 
2.依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)，加強安全保護(hù)和保障，并進(jìn)行安全檢測評估。
 
3.要梳理網(wǎng)絡(luò)資產(chǎn)，建立資產(chǎn)檔案，強化核心崗位人員管理、整體防護(hù)、監(jiān)測預(yù)警、應(yīng)急處置、數(shù)據(jù)保護(hù)等重點保護(hù)措施。
 
4.利用新技術(shù)開展網(wǎng)絡(luò)安全保護(hù)，構(gòu)建以密碼技術(shù)、可信計算、人工智能、大數(shù)據(jù)分析等為核心的網(wǎng)絡(luò)安全技術(shù)保護(hù)體系。
 
5.有條件的運營者應(yīng)組建自己的安全服務(wù)機構(gòu)，承擔(dān)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)任務(wù)。也可通過遷移上云或購買安全服務(wù)等方式，提高網(wǎng)絡(luò)安全專業(yè)化、集約化保障能力。
 
做好關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)，推出一站式等級保護(hù)解決方案，真正地從技術(shù)角度、從網(wǎng)絡(luò)安全的角度，檢測出關(guān)鍵信息基礎(chǔ)設(shè)施信息系統(tǒng)存在的問題，并針對這些問題，提出專業(yè)的解決方案，真正讓企業(yè)無網(wǎng)絡(luò)安全后顧之憂，在很大程度上提供企業(yè)信息系統(tǒng)的安全性，減少病毒侵入、黑客入侵等一系列安全事件的發(fā)生。