1、网络空间主权原则。

2、网络安全与信息化发展并重原则。

3、共同治理原则。

网络安全法三个基本原则是网络空间主权原则、网络安全与信息化发展并重原则和共同治理原则，违法了网络安全法的会通过拘留或者处以罚金来处理当事人，或者根据犯法情节来起诉当事人，严重的还会判刑，公民要合法使用网络，协同政府积极参与网络安全工作。

一、网络安全事件发生时政府部门可以采取哪些措施

1、要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测；

2、组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；

3、向社会发布网络安全风险预警，发布避免、减轻危害的措施。

二、如何加强金融机构网络安全

1、首先是严格贯彻执行《网络安全法》的相关要求，做好系统的定级、备案、评估，健全完善银行业网络安全防护体系，将其纳入银行已有的信息安全体系建设和运行当中。

2、其次是基于大数据分析网络安全态势，通过数据采集和分析做到可视化、可测量、自动化、可检测，提升银行的风险感知及预警能力，实现安全风险的可视化管理。同时建立客户反欺诈监测预警体系，通过大数据平台对复杂多样的业务场景威胁进行智能化学习与分析，建立海量威胁情报库识别业务安全风险，从而感知客户信息泄露及业务欺诈风险，能够主动利用业务应急措施、风险管控手段，管控客户欺诈等行为，保障客户资金交易及业务安全。

3、再次是加强敏感数据安全保护。银行正在积极推进数据分级和分类管理体系的建立，深入评估客户敏感信息在创建、存储、传输、使用和销毁等过程中的安全风险，综合运用多种手段，防范敏感数据泄露、篡改、丢失和非授权访问。总体而言，我们正不断完善数据风险防范体系，建立敏感数据的监测体系，强化敏感信息保护措施，加强数据外泄溯源追踪能力。

4、最后是打造安全运营协同防护机制。建立系统开发、系统运维、安全测试等部门的运维与安全协同工作机制，建立共享情报与处置平台，在事件预警、指标监测、应急处置等方面优化流程，形成联动效应。同时加强网络和信息安全领域的安全交流合作，建立威胁情报共享机制和技术平台，实现威胁情报协同处置。