孙丕恕提出，关键信息基础设施保护需要尽快立法，一是将电信、金融、能源、交通等重要信息系统明确纳入国家关键信息系统范畴；二是对进入关键信息基础设施中的信息技术与产品进行强制性技术安全认证及供应链审查；三是明确信息安全监管机构。建议中央网络安全和信息化领导小组办公室牵头建立国家关键信息基础设施的产品、服务安全审查制度。

　　孙丕恕指出，长期以来，我国国防、金融、电信、能源、政府、交通等领域的国家信息基础设施，因其对系统技术装备水平要求较高，同时采购人对于自主品牌的不信任、国家对于信息安全监管不到位等原因，使得当前我国政务信息化系统主机装备近一半采用的是外国品牌产品，金融电信等领域99%的主机装备为外国品牌所把持。

　　孙丕恕还提出，政府应转变管理思维加快推进购买云服务，通过全面推进政府购买云服务来提高全社会的综合效率。他建议，由财政部门负责政府采购云服务工作的组织指导、制定有关政策和管理要求，由财政部门牵头制定政府购买云服务推进计划，利用三到五年时间成功转变政府信息化建设和运行模式。