根據信息、信息系統在國家安全、經濟建設、社會生活中的重要程度；遭到破壞后對國家安全、社會秩序、公共利益、以及公民、法人和其他組織的合法權益的危害程度，將信息系統劃分為不同的安全保護等級并對其實施不同的安全保護和監管。
國家信息安全風險控制行為，體現國家管理意志；構建國家信息安全保障體系，維護國家安全、公眾利益；保護重要信息系統和關鍵基礎設施，促進信息化發展。以所承載的業務應用的“社會重要性” 來確定安全保護等級；對不同等級的系統采用不同的“基線”予以保護并對其實施不同的監管，創造性的提出了適合中國國情的網絡信息安全保護流程和方法。