立足國情，以我為主，堅持技術與管理並重；正確處理安全與發展的關系，以安全保發展，在發展中求安全；統籌規劃，突出重點，強化基礎工作；明確國家、企業、個人的責任和義務，充分發揮各方面的積極性，***同構築國家信息安全保障體系。
保護互聯網知識產權，構建安全可信的網絡信息傳播秩序。
可以通過對信息系統的風險分析，制定並執行相應的安全保障策略，從技術、管理、工程和人員等方面提出安全保障要求，確保信息系統的保密性、完整性和可用性，降低安全風險到可接受的程度。
也可以實行信息安全等級保護；加強以密碼技術為基礎的信息保護和網絡信任體系建設；建設和完善信息安全監控體系；重視信息安全應急處理工作；加強信息安全技術研究開發，推進信息安全產業發展；加強信息安全法制建設和標準化建設；加快信息安全人才培養，增強全民信息安全意識；保證信息安全資金；加強對信息安全保障工作的領導，建立健全信息安全管理責任制。