《网络安全法》、《数据安全法》、《个人信息保护法》三部法律的定位

         总体来看，目前我国的信息安全相关的法律法规是基于《国家安全法》及《网络安全法》建立的，并在网络安全等级保障制度、关键信息基础设施保护制度以及数据本地化和跨境流动制度等中有所体现。同时，在个人信息保护上，基本以《网络安全法》《民法典》及即将出台的《个人信息保护法》为主；在国家秘密、档案等相关特殊性质的数据，通过特定单行法律法规进行保护；而对于其他特定行业数据而言，则通过各部门规章由进行管理和保护。三部法律在立法定位上，即将出台的《数据安全法》是数据安全领域的基础法律，与现行的《网络安全法》和即将要出台的《个人信息保护法》并行成为网络空间治理和数据保护的三驾马车，《网络安全法》负责网络空间安全整体的治理，《数据安全法》负责数据处理活动的安全与开发利用，《个人信息保护法》负责个人信息的保护。