网络安全法的核心制度涉及多个关键方面：
1. 网络空间主权原则：该法律明确了网络空间主权的概念，为国家网络空间治理提供了法律基础。
2. 网络产品和服务提供者的安全义务：法律规定了网络产品和服务提供者在确保网络安全方面的责任，包括对用户信息的收集、使用和保护。
3. 网络运营者的安全义务：网络运营者被要求履行网络安全保护义务，包括禁止非法收集、使用、泄露或篡改个人信息。
4. 个人信息保护规则的完善：法律对个人信息保护作出了更详细的规定，增强了对个人信息安全的保护。
5. 关键信息基础设施安全保护制度：为了保护国家关键信息基础设施的安全，法律确立了相应的保护措施，包括对重要行业和领域的关键信息基础设施实行重点保护。
6. 关键信息基础设施重要数据跨境传输规则：法律对关键信息基础设施重要数据的跨境传输作出了规定，以确保数据安全。
此外，网络安全法还重点打击网络诈骗行为，推行网络实名制，并对攻击破坏我国关键信息基础设施的境外组织和个人设立了法律责任。在重大突发事件中，法律还授权可以采取网络通信管制措施，以维护国家安全和社会公共秩序。
