中华人民共和国网络安全法（2025年）（四）

第三章网络运行安全

第一节一般规定

第二十三条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（四）采取数据分类、重要数据备份和加密等措施；