根据《中华人民共和国数据安全法》，利用互联网等信息网络开展数据处理活动，可以在网络安全等级保护制度的基础上，履行数据安全保护义务。