여기서 주목할 것은 핵심 정보인프라 사업자가 개인정보를 저장 할 경우 반드시 중국내에 보관(제31조)하도록 의무화하고 있다는 점이다. 핵심 정보인프라사업자는 관련 제품 및 서비스 구매 시 국가의 보안심사에 통과해야하며, 수집된 개인정보 등 중요한 데이터는 저장해야하며, 해외에 저장할 경우나 해외 기관 또는 개인에게 제공할 경우 정부의 보안평가에 따라야한다.
불법정보와 관련한 내용으로는, 네트워크 사업자에게 불법 정보의 차단 및 보고(제40조)를 의무화하는 한편, 전자정보 발송자가 발송하는 전자정보와 SW 제공자가 제공하는 SW는 악의적인 프로그램을 포함하거나 불법 정보를 발표하거나 전달해서는 아니되며(제41조), 국가는 법에 의해 금지된 정보에 대해 네트워크 사업자에게 전송중단 및 제거 등을 요구할 수 있다(제43조). 이를 어기면 최고 50만 위안의 벌금이 부과되며 사업 면허가 해지될 수도 있다. 법안에 따르면 네트워크 사업자는 불법정보를 발견하면, 전송 중단, 제거, 확산 방지, 기록 보관 등의 조치를 수행하고 유관기관에 보고하여야 한다.