数据安全保护的基本制度主要包括以下几个方面：

一、数据收集和使用原则

合法、正当、必要原则：在收集、使用个人信息时，必须遵循合法、正当、必要的原则。这意味着数据处理者需要明确告知信息主体相关信息，并获得其同意，确保数据收集的合法性和透明度。

二、数据安全保障

数据安全保护义务：数据处理者需要采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止数据泄露、毁损或丢失。这包括但不限于加密技术、访问控制和安全审计等措施。

三、个人信息权利保护

信息主体的权利：个人对其个人信息享有知情权、同意权、更正权、删除权等。数据处理者应当尊重并保护这些权利，对于信息主体的请求应当及时回应并处理。

四、监管和法律责任

监管机构职责：相关监管机构负责对数据处理活动进行监督和检查，确保数据处理者遵守相关法律法规，保护个人信息的安全和隐私。

法律责任：对于违反数据安全保护制度的行为，相关法规规定了相应的法律责任，包括行政处罚和刑事责任等。这有助于确保数据处理者遵守法规，维护数据安全。

综上所述，数据安全保护的基本制度涵盖了数据收集和使用原则、数据安全保障、个人信息权利保护以及监管和法律责任等方面。这些制度共同构成了保障数据安全和个人隐私的法律框架。

需要注意的是，虽然上述制度是数据安全保护的核心内容，但具体实施时还需结合相关法律法规和具体情境进行细化和补充。此外，随着技术的发展和社会的进步，数据安全保护制度也需要不断更新和完善，以适应新的安全挑战和需求。