关键信息基础设施公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域。

关键信息基础设施保护是在网络安全等级保护的基础上实行重点保护，关键信息基础设施一般应定为三级或者四级，或者说应该在等保三级或四级系统中识别关键信息基础设施。关键信息基础设施确定步骤：首先确定本部门、本地区、本行业的关键业务；其次，确定支撑关键业务的信息系统或工业控制系统；最后根据上述信息最终认定关键信息基础设施。