Pada 27 Juni 2018, Kementerian Keamanan Umum berdasarkan Artikel 21 Undang-Undang Keselamatan Siber, menyusun "Peraturan tentang Tingkat Perlindungan Keamanan Siber" dan mengumumkan rancangannya untuk meminta pendapat dari masyarakat.

Setakat ini, draf tersebut belum menjadi undang-undang yang diundangkan secara rasmi.

Titik inti draf adalah seperti berikut:

(1) Sistem jaringan akan dibagi menjadi lima tingkat perlindungan keamanan sesuai dengan kepentingannya dalam keamanan nasional, pembangunan ekonomi, dan kehidupan sosial.

Kepentingan sistem rangkaian secara beransur-ansur meningkat dari tahap pertama ke tahap kelima. (Artikel 15)

Sistem rangkaian dengan tahap yang berbeza menunjukkan sejauh mana kepentingan yang relevan dapat dirugikan sekiranya berlaku insiden keselamatan rangkaian sistem rangkaian pada tahap tersebut, seperti berikut:

Tahap 1: Keselamatan negara, ketertiban sosial dan kepentingan awam tidak akan terancam;

Tahap 2: Ketertiban sosial dan kepentingan awam akan terancam, dan keselamatan negara tidak akan terancam;

Tahap 3: Ketertiban sosial dan kepentingan awam akan terancam serius, atau keselamatan negara akan terancam;

Tahap 4: Ketertiban sosial dan kepentingan awam akan sangat terancam, atau keselamatan negara akan terancam teruk;

Tahap 5: Keselamatan negara sangat terancam.

(2) Pengendali rangkaian harus menentukan tingkat perlindungan keamanan jaringan selama tahap perencanaan dan perancangan, dan para ahli dan pihak berwenang harus mengesahkan levelnya. Setelah tahap disahkan, pengendali rangkaian juga harus membuat fail dengan organ keselamatan awam. (Artikel 16, 17, 18)

(3) Pengendali rangkaian harus melaksanakan kewajiban keselamatan yang diperlukan, dan operator jaringan di atas Tingkat 3 juga harus melaksanakan kewajiban perlindungan keamanan khusus. (Artikel 20 dan 21)

(4) Jika produk dan perkhidmatan rangkaian yang dibeli oleh operator rangkaian dapat mempengaruhi keamanan nasional, produk dan perkhidmatan tersebut harus menjalani tinjauan keamanan nasional yang diatur oleh pihak berwajib. (Artikel 28)

(5) Rangkaian di atas Tahap 3 harus dikekalkan di dalam negara, dan penyelenggaraan teknikal jarak jauh tidak dibenarkan di luar negeri. (Artikel 29)

(6) Pengendali rangkaian harus melaporkan pemantauan keselamatan jaringan dan informasi peringatan dini dan insiden keselamatan rangkaian kepada pihak berwenang, menetapkan mekanisme perlindungan keselamatan data dan maklumat penting, dan merumuskan dan melaksanakan rencana kecemasan keselamatan jaringan. (Artikel 30, 31, 32)