2016 年 11 月 7 日，十二届全国人大常委会第二十四次会议 7 日上午经表决，通过了《中华人民共和国网络安全法》，该法自 2017 年 6 月 1 日起施行。
本次通过的网络安全法，首次明确了网络安全的主权原则、网络相关产品和运营服务的安全义务与相关主体的安全责任和规范制度。同时，《网络安全法》第3条明确规定，既要推进网络基础设施建设，鼓励网络技术创新和应用，又要建立健全网络安全保障体系，提高网络安全保护能力，做到“双轮驱动、两翼齐飞”。此外，《网络安全法》明确了关键信息基础设施涉及的主要行业和领域，规定：“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。”
由中国电子信息产业发展研究院发布的《信息安全产业发展白皮书[2015版]》指出，美国信息安全投资占IT总投资占比约为10%左右，而我国这一比例不到2%。造成这一差距的一个重要原因是我国广大中小企业的网络安全意识不强，在没有明显产出的安全体系上不愿意加大投入。然而，随着网络安全法明确了网络安全对于行业运营的必要性以及对于相关主体安全投入的强制性要求，在云计算与大数据时代，安全即服务（SECaaS）这一新技术应用将成为没有条件部署安全硬件以及安全预算低的中小企业的最佳选择，来自中小企业的需求有望得到加速提升。建议关注在云安全领域有所布局的网络安全企业，如网宿科技与绿盟科技。与此同时，《网络安全法》中对关键信息基础设施范围的界定以及针对其的网络安全重点保护要求将迎来金融、能源、电信等关键行业的网安采购和建设高峰，其中，尤其以对电力、石油与石化等能源行业的工控安全设备采购为甚。随着工业信息化的快速发展以及工业4.0时代的到来，以往相对封闭的工控网络将会越来越开放，给工控系统的网络安全防护带来挑战的同时，也为工控安全的需求爆发奠定了基础。目前，国内工控安全市场尚未有占据较大份额的龙头公司出现，建议关注成功申请工控安全产品资质的网络安全企业，如绿盟科技与启明星辰。