第壹關:法律。全國人大及其常委會通過的法律規範。我國與網絡信息安全相關的法律主要有:憲法、刑法、治安管理處罰條例、刑事訴訟法、國家安全法、保守國家秘密法、行政處罰法、行政訴訟法、全國人大常委會關於維護互聯網安全的決定、人民警察法、行政復議法、國家賠償。
第二個層次:行政法規。主要是指國務院為實施憲法和法律而制定的法律規範。與網絡信息安全相關的行政法規有《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《商用密碼管理規定》、《中國電信條例》、《互聯網信息服務管理辦法》和《計算機軟件保護規定》。
第三層次:地方性法規、規章和規範性文件。主要是指國務院各部委依據法律和國務院行政法規和法律規範，省、自治區、直轄市和較大的市人民政府依據法律、行政法規和本省、自治區、直轄市的地方性法規。
公安部制定的《計算機信息系統安全專用產品檢測銷售許可管理辦法》、《計算機病毒防治管理辦法》、《金融機構計算機信息系統安全保護暫行規定》、《關於培訓計算機安全員的通知》等。
工業和信息化部制定了《互聯網用戶公告服務管理規定》、《軟件產品管理辦法》、《計算機信息系統集成資質管理辦法》、《國際通信進出口局管理辦法》、《國際通信設施建設管理規定》、《中國互聯網絡域名管理辦法》、《電信網間互聯管理暫行規定》等。2009年5月，頒布了《互聯網網絡安全信息通報實施辦法》和《木馬和僵屍網絡監測處置機制》，對國家互聯網應急中心、互聯網運營商、域名服務機構、網絡安全企業共享網絡安全信息、打擊黑客行業作出了具體規定。