《2012年中国互联网违法犯罪问题年度报告》指出，当前治理互联网违法犯罪法律依据缺乏，据报告称，由于我国计算机安全法律体系主要由国务院及相关部门颁布的法规和规章组成，法律层级较低，约束力较弱，执法范围较窄，缺乏系统性，存在法律空白和盲点。目前，互联网违法犯罪的管辖权，违法犯罪对不特定人群的利益侵犯，违法犯罪行为的认定、取证，新类型的违法和犯罪等问题，都面临着执法依据缺乏的情况。
相比而言，“犯罪”行为的认定较为明确，但许多一般“违法”行为在认定、处罚上都面临着无法可依、无规可依的局面，报告建议，对我国现有的互联网法律、行政法规、部门规章进行梳理，同时借鉴境外经验，制定一部互联网管理综合性基本法律，及时出台专项司法解释；同时，完善现有法律，扩大非法侵入计算机系统罪的犯罪对象范畴、规定单位犯罪、增加过失犯罪等，使执法机关在预防打击网络犯罪行为时有法可依，严厉制裁，违法必究。
