Trong lĩnh vực An toàn Thông tin, luật pháp là công cụ quản lý quan trọng của Nhà nước. Mục đích của nó là bảo vệ hữu hiệu các lợi ích quốc gia trong lĩnh vực thông tin; đồng thời cũng là một trong ba nhóm giải pháp công nghệ - quản lý - các tiêu chuẩn về An toàn Thông tin. Luật pháp trong lĩnh vực An toàn Thông tin phải tính tới các yếu tố đặc thù của công nghệ An toàn Thông tin trong không gian điều khiển (Cyberspace) so với môi trường truyền thống