缺乏相关的基本法律，法律层面对信息安全的缺失对信息安全的保护存在重大隐患,涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密与密码管理、计算机病毒与有害程序防范、金融等具体领域信息安全、信息安全刑事制裁等诸多领域，从形式上看，有法律、相关决定、司法。
截至2008年，与信息安全直接相关的法律有65部。涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密与密码管理、计算机病毒与有害程序防范、金融等具体领域信息安全、信息安全刑事制裁等诸多领域，从形式上看，有法律、相关决定、司法。与此同时，与信息安全相关的司法和行政管理制度得到迅速完善。但总体而言，与美国、欧盟等先进国家和地区相比，我们在相关法律方面还缺乏系统性、覆盖面和深度。缺乏相关的基本法律，法律层面对信息安全的缺失对信息安全的保护存在重大隐患。
2、中华人民共和国网络安全法的实施时间中华人民共和国网络安全法是为保障网络安全，维护网络空间主权、国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。该法于2016年11月7日由NPC常务委员会通过，并将于2017年6月1日生效，该法于2016年11月7日由NPC常务委员会通过，并将于2017年6月1日生效。目录第一章总则第二章网络安全支撑与促进第三章网络运行安全第一节总则第二节关键信息基础设施运行安全第四章网络信息安全第五章监测预警与应急处置第六章法律责任第七章附则本法于2016年11月7日经NPC人大常委会通过，自2017年6月1日起施行。
