《网络安全法》第二十一条规定，国家实行网络安全等级保护制度，这是其确立的一项重要制度。