• 確立了網(wǎng)絡(luò)安全法律規(guī)范的基本原則

• 明確了網(wǎng)絡(luò)安全工作的重點(diǎn)

• 提出了制定網(wǎng)絡(luò)安全戰(zhàn)略，明確網(wǎng)絡(luò)空間治理目標(biāo)

• 完善了網(wǎng)絡(luò)安全監(jiān)管體制

• 強(qiáng)化了網(wǎng)絡(luò)運(yùn)行安全，重點(diǎn)保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施

• 完善了網(wǎng)絡(luò)安全義務(wù)和責(zé)任

• 將監(jiān)測預(yù)警與應(yīng)急處置措施制度化、規(guī)范化

《網(wǎng)絡(luò)安全法》第十兒條規(guī)定：任何個(gè)人和組織使用網(wǎng)絡(luò)應(yīng)當(dāng)遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網(wǎng)絡(luò)安全，不得利用網(wǎng)絡(luò)從事危害國家安全，煽動顛覆國家政權(quán)、推翻社會主義制度，煽動分裂國家、破壞國家統(tǒng)一，宣揚(yáng)恐怖主義、極端主義，宣揚(yáng)民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會秩序，以及侵害他人名譽(yù)、隱私、知識產(chǎn)權(quán)和其他合法權(quán)益等活動。

《網(wǎng)絡(luò)安全法》第二十一條規(guī)定：國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行下列安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改：

（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；

（二）采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；

（三）采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。

《網(wǎng)絡(luò)安全法》第二十四條規(guī)定：網(wǎng)絡(luò)運(yùn)營者為用戶辦理網(wǎng)絡(luò)接入、域名注冊服務(wù)，辦理固定電話、移動電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。

• 收集信息要合法、正當(dāng)、必要、公開規(guī)則、明示目的和方法，經(jīng)同意。

• 嚴(yán)格保密、不得泄露、篡改、毀損、未經(jīng)同意不得向他人提供。

• 不得竊取、非法出售。

• 網(wǎng)絡(luò)安全監(jiān)管部門對在履行職責(zé)中知悉的個(gè)人信息、隱私和商業(yè)秘密嚴(yán)格保密，不得泄露、出售或者非法向他人提供。

• 對網(wǎng)絡(luò)行為負(fù)責(zé)，不得詐騙、傳授犯罪方法、制作銷售違禁品。

• 運(yùn)營者對用戶發(fā)布信息進(jìn)行管理。

• 電子信息、軟件、下載服務(wù)應(yīng)不得有惡意程序，不得違禁。

• 建立網(wǎng)絡(luò)信息安全投訴、舉報(bào)制度，公布投訴、舉報(bào)方式。

（一）網(wǎng)絡(luò)運(yùn)營者不履行安全保護(hù)義務(wù)的——改正、警告、罰款。

（二）關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者不履行安全保護(hù)義務(wù)的——改正、警告、罰款。

（三）拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的——處五萬元以上五十萬元以下罰款，對直接負(fù)責(zé)的主管人員處一萬元以上十萬元以下罰款。

（四）不實(shí)名制的——罰款、暫停業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷業(yè)務(wù)許可證營業(yè)執(zhí)照、直接責(zé)任人罰款。

（五）從事危害網(wǎng)絡(luò)安全的活動，或者提供專門用于從事危害網(wǎng)絡(luò)安全活動的程序、工具，或者為他人從事危害網(wǎng)絡(luò)安全的活動提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助的——拘留、五萬至一百萬罰款；五年內(nèi)不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營關(guān)鍵崗位的工作；受到刑事處罰的人員，終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營關(guān)鍵崗位的工作。

（六）網(wǎng)絡(luò)運(yùn)營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者，侵害個(gè)人信息依法得到保護(hù)的權(quán)利的——改正、沒收違法所得、1至10倍罰款、一百萬以下罰款、直接責(zé)任人1至100萬罰款，情節(jié)嚴(yán)重的暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

（七）關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者使用產(chǎn)品不符合的——改正、警告、罰款。

（八）關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在境外存儲網(wǎng)絡(luò)數(shù)據(jù)，或者向境外提供網(wǎng)絡(luò)數(shù)據(jù)的——改正、警告、罰款、暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

（九）設(shè)立用于實(shí)施違法犯罪活動的網(wǎng)站、通訊群組，或者利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施違法犯罪活動的——拘留、罰款。

（十）國家機(jī)關(guān)政務(wù)網(wǎng)絡(luò)的運(yùn)營者不履行本法規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由其上級機(jī)關(guān)或者有關(guān)機(jī)關(guān)責(zé)令改正；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員依法給予處分。

（十一）網(wǎng)信部門和有關(guān)部門的工作人員玩忽職守、濫用職權(quán)、徇私舞弊，尚不構(gòu)成犯罪的，依法給予處分。

（十二）境外的機(jī)構(gòu)、組織、個(gè)人從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關(guān)鍵信息基礎(chǔ)設(shè)施的活動，造成嚴(yán)重后果的，依法追究法律責(zé)任；國務(wù)院公安部門和有關(guān)部門并可以決定對該機(jī)構(gòu)、組織、個(gè)人采取凍結(jié)財(cái)產(chǎn)或者其他必要的制裁措施。