（）是网络安全防护的重中之重，要在网络安全等级保护制度的基础上，实行重点保护。A. 政府网站B. 个人信息C. 办公系统D. 关键信息基础设施

步骤 1：理解网络安全等级保护制度
网络安全等级保护制度是国家对信息系统安全保护的一种基本制度，它根据信息系统的安全保护等级，实施不同的安全保护措施。关键信息基础设施因其对国家安全、经济运行、社会秩序和公共利益具有重要影响，因此需要在网络安全等级保护制度的基础上，实行重点保护。

步骤 2：分析选项
A. 政府网站：虽然重要，但不是网络安全防护的重中之重。
B. 个人信息：虽然需要保护，但不是网络安全防护的重中之重。
C. 办公系统：虽然重要，但不是网络安全防护的重中之重。
D. 关键信息基础设施：因其对国家安全、经济运行、社会秩序和公共利益具有重要影响，因此需要在网络安全等级保护制度的基础上，实行重点保护。

步骤 3：选择正确答案
根据以上分析，正确答案是D，关键信息基础设施是网络安全防护的重中之重，要在网络安全等级保护制度的基础上，实行重点保护。