A、建立关键基础设施保护清单，开展关键基础设施使用的信息技术产品和服务的安全审查，完善信息安全风险评估和检查制度

B、针对我国关键基础设施核心技术产品受制于人的现状，加强信息安全防护技术研发，落实信息安全等级保护制度，制定基线安全标准，根据对国外产品依赖程度采取不同的安全管理和技术防护

C、建立关键基础设施，实时监测关键基础设施安全状况，开展渗透测试等活动，提高关键基础设施安全保障能力

D、整合现有技术手段和信息资源，构建国家网络空间积极防御协作机制，建设国家网络空间战略预警和积极防御平台

E、完善国家级网络与信息安全应急处置体系，建立统一的应急处置机制，提高国家网络与信息安全事件的整体应对力