网络安全法律体系概述
我国构建以《网络完全法》《数据安全法》《个人信息保护法》《密码法》等法律为和兴，以《关键信息基础设施安全保护条例》《商用密码管理条例》等行政法规为支撑，并通过等级保护，商用密码应用安全性评估等制度落实的网络安全与数据治理法治体系，该体系覆盖网络设施，数据资源，个人信息等核心对象，贯穿信息系统系统规划，建设运行全生命周期，是网络规划设计师开展设计工作必须遵循的法定合规框架。
中华人民共和国网络安全法
网络安全法作为我国网络安全领域的基础性法律
网络安全等级保护制度 ：网络运营者遵守响应等级保护要求，履行安全保障义务，指定内部安全管理制度与操作流程，明确网络安全负责人，采取技术措施防范病毒和网络攻击，监测记录网络运行状态并保留不少于六个月的网络日志，执行数据分类和重要数据备份加密。
关基特别保护
关键信息基础设施涉及公共通信，信息服务，能源，交通等关系国家安全，国民经济和公共利益的重要行业领域；运营者须设立专门安全管理机构和负责人，定期开展安全管理机构和技术培训，对重要系统和数据库灾难备份，制定应急预案演练，采购可能影响国家安全的网络产品和服务须通过国家安全审查
个人信息保护 收集使用个人信息遵循合法习惯，正当性和必要性原则；公开规则，明示目的方式和范围，取得被收集者同意；不得收集与服务无关的个人信息，建立用户信息制度；发生或可能发生泄露时立即补救并通知用户和主管部门
2025年修订要点：将坚持中国共产党对网络安全工作的领导纳入总则；新增人工智能治理内容，首次将人工智能安全和算力基础设施纳入法律调整范畴；增强与民法典，个人信息保护法协调统一，明确网络运营者处理个人信息的最小必要原则；大幅提高处罚力度，设定不同梯度罚款，引入停业整顿，吊销许可证或营业执照，市场禁入等星等行政处罚措施，标志由倡导合规向严格执法转变。
中华人民共和国数据安全法
数据安全法是我国在数据安全领域的基础性综合性法律，自2021年9月1日起施行，与网络安全法共同构成网络与数据安全领域的两大支柱。该法立足于总体国家安全观，以保障数据安全，促进数据开发利用，维护国家主权和公共利益为目标。
数据安全法核心制度
数据分类分级保护 将数据分为一般数据，重要数据与核心数据三级实施差异化处理：核心数据（关系国家安全，国民经济命脉，重要民生，重大公共利益）实行最严格管理；重要数据（泄露可能危害国家安全，公共利益）实行特别管理。
数据处理者义务
所有组织个人开展数据处理活动须建立覆盖收集存储使用加工传输提供销毁全流程的安全管理制度，采取技术措施并加强培训；重要数据处理者还必须明确数据安全负责人和管理机构，定期风险评估并向省级以上主管部门报送评估报告。
跨境数据流动
关键信息基础设施运营者和处理重要数据的主体向境外提供数据，根据类型与规模分别适用安全评估，标准合同备案，个人信息保护认证或豁免申报；国家可对采取歧视性措施的国家或地区依法采取对等反制
全过程风险防控
事前：风险评估，监测预警和信息共享；
事中：应急处理机制；事后：国家数据安全审查制度；法律具有域外效力，对境外损害我国国家安全，公共利益或公民合法权益的数据处理活动依法追究责任。