根據(jù)信息、信息系統(tǒng)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度；遭到破壞后對國家安全、社會秩序、公共利益、以及公民、法人和其他組織的合法權(quán)益的危害程度，將信息系統(tǒng)劃分為不同的安全保護等級并對其實施不同的安全保護和監(jiān)管。
國家信息安全風(fēng)險控制行為，體現(xiàn)國家管理意志；構(gòu)建國家信息安全保障體系，維護國家安全、公眾利益；保護重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施，促進信息化發(fā)展。以所承載的業(yè)務(wù)應(yīng)用的“社會重要性” 來確定安全保護等級；對不同等級的系統(tǒng)采用不同的“基線”予以保護并對其實施不同的監(jiān)管，創(chuàng)造性的提出了適合中國國情的網(wǎng)絡(luò)信息安全保護流程和方法。