1、我国现行的信息网络法律体系框架分为三个层面：一般性法律规定如宪法．国家安全法、国家秘密法，治安管理处罚条例、著作权法，专利法等。这些法律法规并没有专门对网络行为进行规定，但是．它所规范和约束的对象中包括了危害信息网络安全的行为。
2、介绍：2017年6月1日，《中华人民共和国网络安全法》正式实施，作为我国第一部全面规范网络空间安全管理方面问题的基础性法律，《网络安全法》是我国网络空间法治建设的重要里程碑，是依法治网、化解网络风险的法律重器，是让互联网在法治轨道上健康运行的重要保障。
3、首先，依据《计算机信息网络国际联网安全保护管理办法》，对互联网的接入和使用进行了明确的管理要求，旨在保护网络环境的稳定和用户信息安全。接着，我国的《中华人民共和国计算机信息系统安全保护条例》详细规定了对计算机系统及其数据的保护措施，确保系统免受非法侵入和破坏。
4、互联网上网服务营业场所管理条例这个条例规定了互联网服务提供商在运营场所应遵循的安全标准，确保用户在享受服务的同时，其个人信息和网络行为受到适当保护。
5、《计算机信息网络国际联网安全保护管理办法》1997年12月11日国务院批准1997年12月30日公安部发布。《计算机病毒防治管理办法》2000年3月30日公安部部长办公会议通过，发布施行。
信息系统安全一般应包括计算机单机安全、计算机网络安全和信息安全三个主要方面。（1）计算机单机安全主要是指在计算机单机环境下，硬件系统和软件系统不受意外或恶意的破坏和损坏，得到物理上的保护。
包含内容如下：环境安全：主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施、有防静电、防尘设备、温度、湿度和洁净度在一定的控制范围等等。
物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施，重要的系统还应配备警卫人员进行区域保护。（2）运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。
1、保密性：确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。完整性：确保信息在存储、使用、传输过程中不会被非授权用户篡改，同时还要防止授权用户对系统及信息进行不恰当的篡改，保持信息内、外部表示的一致性。
2、目标：真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。完整性：保证数据的一致性，防止数据被非法用户篡改。可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
3、计算机信息系统安全保护的目标是要保护计算机信息系统的：实体安全、运行安全、信息安全、人员安全。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
4、计算机信息系统安全保护的目标是要保护计算机信息系统的：实体安全、运行安全、信息安全、人员安全。
信息安全 息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
数据安全包括的方面如下：物理环境安全：门禁措施、区域视频监控、电子计算机房的防火、防水、防雷、防静电等措施。身份鉴别：双因子身份认证、基于数字证书的身份鉴别、基于生理特征的身份鉴别等。访问控制：物理层面的访问控制、网络访问控制（如，网络接入控制NAC）、应用访问控制、数据访问控制。
物理安全：包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电池防护等方面的安全要求。通信网络：从网络架构、通信传输和可信验证等方面提出安全通信网络的要求，确保网络通信的安全性。
网络信息安全包括以下方面：网络安全模型 通信双方在网络上传输信息，需要先在发收之间建立一条逻辑通道。这就要先确定从发送端到接收端的路由，再选择该路由上使用的通信协议，如TCP/IP。信息安全框架 网络信息安全可看成是多个安全单元的集合。其中，每个单元都是一个整体，包含了多个特性。
信息安全包括以下五个基本属性： 保密性：确保信息不泄露给未经授权的用户、实体或过程，防止信息被未授权利用。这涵盖了国家机密、企业商业秘密、个人隐私等多个层面，要求网络在传输和存储信息时提供有效的保密措施。 完整性：保护数据在存储或传输过程中不被未授权修改、破坏或丢失。
信息内容安全包括五个方面，即寄生系统的机密性、真实性、完整性、未经授权的复制和安全性。和网络信息安全比较类似，防止信息呗窃取、更改、泄露等。网络安全包括的东西很多，主要有防火墙，入侵检测，风险评估，加密认证，审计，VPNp，访问控制。
1、网络安全就是网络设备与网络攻击，计算机安全则是病毒木马，密码保护。信息安全包含网络安全和计算机安全。想详细了解可以搜索 杜邦 DISO（杜邦信息安全组织） ，这是美国一个有两百年历史的公司，非常注重信息安全。
2、针对的设备不同：网络安全侧重于研究网络环境下的计算机安全，比如如何防止黑客入侵、如何保护网络设备和服务器等。而信息安全则更侧重于计算机数据和信息的安全，如何保护存储在计算机上的数据不被泄露、篡改或破坏。
3、信息安全与网络安全之间存在包含与被包含的关系。信息安全覆盖范围广泛，包括但不限于网络安全，还涉及操作系统、数据库、硬件设施、物理安全、人员安全、软件开发和应用安全等多个层面。 网络安全专注于网络环境下的计算机安全问题，如防范黑客入侵和保护网络设备及服务器。
4、范围差异 信息安全覆盖的范围比网络安全更为广泛。信息安全不仅包括网络安全，还包括操作系统安全、数据库安全、硬件设备安全、物理安全、人员安全、软件开发安全等多个方面。对象差异 网络安全主要关注网络环境下的计算机安全，而信息安全则侧重于保护计算机数据和信息的安全，范围更广。
5、网络安全侧重于研究网络环境下的计算机安全，信息安全侧重于计算机数据和信息的安全。侧重点不同 网络安全更注重在网络层面，例如通过部署防火墙、入侵检测等硬件设备来实现链路层面的安全防护，而信息安全的层面要比网络安全的覆盖面大的多，信息安全是从数据的角度来看安全防护。
