自《网络安全法》出台以来,“关键信息基础设施”(Critical Information Infrastructures,CII)概念和范围的界定引发各界热议。由于“关键基础设施”(Critical Infrastructures,CI)和CII概念极为相似,故本文首先区分CI和CII,引出ISO/IEC 27032:2012(以下简称为“ISO 27032”)中CII概念的亮点之处,并对各自的范围作界定。在综述概念的基础上,分析对比国内外CI和CII的关系,继而对关键信息基础设施保护(Critical Information Infrastructures Protection,CIIP)制度进行法律分析。一方面,从《网络安全法》的角度介绍CIIP法律制度,分析CIIP制度中的法律主体、法律内容和法律客体,明确多方权利义务关系。另一方面,将《网络安全法》中关于CIIP制度的部分与等级保护制度,与ISO 27032,与《国家安全法》、《保守国家秘密法》、《反恐怖主义法》、《刑法》等法律相衔接。通过以上梳理,可以发现我国CII保障体系尚存在诸多问题,例如对CII的界定范围不够清晰,与其他法律文件衔接不够明确,内容不够全面,甚至实务中也存在对《网络安全法》的误解。在发现问题的基础上,本文从国家安全、执法和技术支持这三个层面出发,借鉴各国先进经验,吸收ISO 27032的全新视角,来具体细化每个层面项下的措施,以期为我国CIIP法律体系的完善提出合理建议。