一是确定原则。第一，网络空间主权原则。网络空间主权是一国国家主权在网络空间中的自然延伸和表现。该法规定要维护我国网络空间主权，这是以法律形式表明我国在国际社会维护网络主权的原则和主张；规定网络安全法适用于我国境内网络以及网络安全的监督管理，这是我国网络空间主权对内最高管辖权的具体体现。第二，网络安全与信息化发展并重原则。国家坚持网络安全与信息化并重，遵循积极利用、科学发展、依法管理、确保安全的方针；既要推进网络基础设施建设，鼓励网络技术创新和应用，又要建立健全网络安全保障体系，提高网络安全保护能力，做到“双轮驱动、两翼齐飞”。第三，共同治理原则。该法指出，要采取措施鼓励全社会共同参与，政府部门、网络建设者、网络运营者、网络服务提供者、网络行业相关组织、高等院校、职业学校、社会公众等都应根据各自的角色参与网络安全治理工作。

二是提出网络安全战略和网络空间治理目标。该法提出我国网络安全战略的主要内容，即：明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。规定我国致力于“推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。”这是我国第一次通过国家法律的形式向世界宣示网络空间治理目标，明确表达了我国的网络空间治理诉求，提高了我国网络治理公共政策的透明度，有利于提升我国对网络空间的国际话语权和规则制定权，促成网络空间国际规则的出台。

三是致力于加强对个人信息的保护。为保障网络信息依法有序自由流动，保护公民个人信息安全，防止公民个人信息被窃取、泄露和非法使用，该法用较大的篇幅专章规定了公民个人信息保护的基本法律制度，提出个人信息保护的基本原则和要求，并规定了相应法律责任。比如，网络运营者收集、使用个人信息必须符合合法、正当、必要原则；网络运营商收集、使用公民个人信息的目的明确原则和知情同意原则；公民个人信息的删除权和更正权制度；网络安全监督管理机构及其工作人员对公民个人信息、隐私和商业秘密的保密制度；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

四是专门强调保障关键信息基础设施的运行安全。网络运行安全是网络安全的重心，关键信息基础设施安全则是重中之重，与国家安全和社会公共利益息息相关。为此，该法第三章专门单列一节，用了整章近二分之一的篇幅强调要保障关键信息基础设施的运行安全，提出在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护，明确关键信息基础设施的运营者负有更多的安全保护义务，并配以国家安全审查、重要数据强制本地存储等法律措施，确保关键信息基础设施的运行安全。还建立了关键信息基础设施安全保护制度，确立了关键信息基础设施重要数据跨境传输的原则。

五是理清网络安全义务和责任，加大违法惩处力度。该法对网络运营者等主体的法律义务和责任做了全面规定，明确网络产品和服务提供者、网络运营商的安全义务，包括守法，遵守社会公德、商业道德，诚实信用，网络安全保护，接受监督和承担社会责任等方面的义务，并在“网络运行安全”、“网络信息安全”、“监测预警与应急处置”等章节中进一步明确、细化，在“法律责任”中提高了违法行为的处罚标准，加大了违法惩处力度。该法对“网络实名制”作出明确规定，针对通讯信息网络诈骗等新型网络违法犯罪的多发态势，专门增加了两项禁止性规定，对于保护公民网络空间的合法权益具有重要意义。

六是将监测预警与应急处置措施制度化、法制化。该法对建立网络安全监测预警与应急处置制度专门列出一章作出规定，比如，国家建立网络安全监测预警和信息通报制度，建立网络安全风险评估和应急工作机制，制定网络安全事件应急预案并定期演练。明确了发生网络安全事件时，有关部门需要采取的措施，特别规定重大突发事件可采取“网络通信管制”。这一系列规定为建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制提供了法律依据，为深化网络安全防护体系，实现全天候全方位感知网络安全态势提供了法律保障。