또한 국가는 공공통신, 방송 등 기초정보 네트워크, 에너지, 교통, 수리, 금융 등 중요산업, 전력, 수도, 의료보건 등 공공서비스분야의 주요 정보시스템, 군사 네트워크, 지급(地級)이상 국가의 정무 네트워크, 이용자가 많은 네트워크 서비스 공급자가 소유·관리하는 네트워크를 핵심 정보인프라로 지정하고 중점 보호하여야 한다(제25조). 이들 핵심 정보인프라의 보안방법은 국무원에서 정하며, 이들 시설들은 안전 보호 의무 이행, 네트워크 제품 및 서비스 구매 시 보안 심사, 매년 안전 평가 및 보고 등의 규제를 받아야 한다.