《中(zhōng)華人民(mín)共和國(guó)網絡安(ān)全法》【第二十一條】國(guó)家實行網絡安(ān)全等級保護制度。網絡運營者應當按照網絡安(ān)全等級保護制度的要求，履行下列安(ān)全保護義務(wù)，保障網絡免受幹擾、破壞或者未經授權的訪問，防止網絡數據洩露或者被竊取、篡改。
法律解讀：國(guó)家明确實行等級保護制度，網絡運營者應按等級保護要求開展網絡安(ān)全建設。
《中(zhōng)華人民(mín)共和國(guó)網絡安(ān)全法》【第三十一條】 國(guó)家對公(gōng)共通信和信息服務(wù)、能(néng)源、交通、水利、金融、公(gōng)共服務(wù)、電(diàn)子政務(wù)等重要行業和領域，以及其他(tā)一旦遭到破壞、喪失功能(néng)或者數據洩露，可(kě)能(néng)嚴重危害國(guó)家安(ān)全、國(guó)計民(mín)生、公(gōng)共利益的關鍵信息基礎設施，在網絡安(ān)全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具(jù)體(tǐ)範圍和安(ān)全保護辦(bàn)法由國(guó)務(wù)院制定。（CII必須落實國(guó)家等級保護制度，突出保護重點）
法律解讀：關鍵信息基礎設施必須要落實等級保護制度，并要重點保護。