• 確立了網絡安全法律規(guī)范的基本原則

• 明確了網絡安全工作的重點

• 提出了制定網絡安全戰(zhàn)略，明確網絡空間治理目標

• 完善了網絡安全監(jiān)管體制

• 強化了網絡運行安全，重點保護關鍵信息基礎設施

• 完善了網絡安全義務和責任

• 將監(jiān)測預警與應急處置措施制度化、規(guī)范化

《網絡安全法》第十兒條規(guī)定：任何個人和組織使用網絡應當遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網絡安全，不得利用網絡從事危害國家安全，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統(tǒng)一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序和社會秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。

《網絡安全法》第二十一條規(guī)定：國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數(shù)據(jù)泄露或者被竊取、篡改：

（一）制定內部安全管理制度和操作規(guī)程，確定網絡安全負責人，落實網絡安全保護責任；

（二）采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；

（三）采取監(jiān)測、記錄網絡運行狀態(tài)、網絡安全事件的技術措施，并按照規(guī)定留存相關的網絡日志不少于六個月；

（四）采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施；

（五）法律、行政法規(guī)規(guī)定的其他義務。

《網絡安全法》第二十四條規(guī)定：網絡運營者為用戶辦理網絡接入、域名注冊服務，辦理固定電話、移動電話等入網手續(xù)，或者為用戶提供信息發(fā)布、即時通訊等服務時，應當要求用戶提供真實身份信息。

• 收集信息要合法、正當、必要、公開規(guī)則、明示目的和方法，經同意。

• 嚴格保密、不得泄露、篡改、毀損、未經同意不得向他人提供。

• 不得竊取、非法出售。

• 網絡安全監(jiān)管部門對在履行職責中知悉的個人信息、隱私和商業(yè)秘密嚴格保密，不得泄露、出售或者非法向他人提供。

• 對網絡行為負責，不得詐騙、傳授犯罪方法、制作銷售違禁品。

• 運營者對用戶發(fā)布信息進行管理。

• 電子信息、軟件、下載服務應不得有惡意程序，不得違禁。

• 建立網絡信息安全投訴、舉報制度，公布投訴、舉報方式。

（一）網絡運營者不履行安全保護義務的——改正、警告、罰款。

（二）關鍵信息基礎設施的運營者不履行安全保護義務的——改正、警告、罰款。

（三）拒不改正或者導致危害網絡安全等后果的——處五萬元以上五十萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。

（四）不實名制的——罰款、暫停業(yè)務、停業(yè)整頓、關閉網站、吊銷業(yè)務許可證營業(yè)執(zhí)照、直接責任人罰款。

（五）從事危害網絡安全的活動，或者提供專門用于從事危害網絡安全活動的程序、工具，或者為他人從事危害網絡安全的活動提供技術支持、廣告推廣、支付結算等幫助的——拘留、五萬至一百萬罰款；五年內不得從事網絡安全管理和網絡運營關鍵崗位的工作；受到刑事處罰的人員，終身不得從事網絡安全管理和網絡運營關鍵崗位的工作。

（六）網絡運營者、網絡產品或者服務的提供者，侵害個人信息依法得到保護的權利的——改正、沒收違法所得、1至10倍罰款、一百萬以下罰款、直接責任人1至100萬罰款，情節(jié)嚴重的暫停相關業(yè)務、停業(yè)整頓、關閉網站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。

（七）關鍵信息基礎設施的運營者使用產品不符合的——改正、警告、罰款。

（八）關鍵信息基礎設施的運營者在境外存儲網絡數(shù)據(jù)，或者向境外提供網絡數(shù)據(jù)的——改正、警告、罰款、暫停相關業(yè)務、停業(yè)整頓、關閉網站、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照。

（九）設立用于實施違法犯罪活動的網站、通訊群組，或者利用網絡發(fā)布涉及實施違法犯罪活動的——拘留、罰款。

（十）國家機關政務網絡的運營者不履行本法規(guī)定的網絡安全保護義務的，由其上級機關或者有關機關責令改正；對直接負責的主管人員和其他直接責任人員依法給予處分。

（十一）網信部門和有關部門的工作人員玩忽職守、濫用職權、徇私舞弊，尚不構成犯罪的，依法給予處分。

（十二）境外的機構、組織、個人從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動，造成嚴重后果的，依法追究法律責任；國務院公安部門和有關部門并可以決定對該機構、組織、個人采取凍結財產或者其他必要的制裁措施。