密码法共五章44条。
第一章总则，共12条，重点规定了两个方面：一是明确了密码工作的领导和管理体制，在第四条强调“坚持中国共产党对密码工作的领导”，“国家密码管理部门负责管理全国的密码工作。县级以上地方各级密码管理部门负责管理本行政区域的密码工作。国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作。”二是规定了密码的分类管理原则，第六条强调“国家对密码实行分类管理”，规定核心密码、普通密码用于保护国家秘密信息，属于国家秘密，商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。总则还提出了密码发展促进和保障措施。
第二章共8条，是关于核心密码、普通密码的具体管理制度。第三章共11条，是关于商用密码的具体管理制度。第四章共10条，规定了相应的法律责任。最后3条是附则。
密码法的起草制定主要遵循了以下三个原则。
第一，坚持党管密码和依法管理相统一。党管密码是密码工作的根本原则，密码工作大政方针必须由党中央决定，密码工作重大事项必须向党中央报告，这是密码法最根本性的规定。只有坚持党管密码，才能保证密码管理沿着正确的方向不偏离、不走样。只有依法管理，才能将党管密码的具体制度纳入法治化轨道。
第二，坚持创新发展和确保安全相统一。安全是发展的前提，发展是安全的保障。密码法依法确立了促进密码事业发展的一系列制度措施，努力为密码科技创新、产业发展和应用推广营造良好环境，同时强调任何组织或者个人不得实施窃取他人加密保护的信息，非法侵入他人的密码保障系统等违法犯罪行为。
第三，坚持简政放权和加强监管相统一。密码法明确规定，核心密码、普通密码由密码管理部门严格统一管理，而商用密码管理方面，则坚持职能转变和“放管服”改革要求，明确公民、法人和其他组织均可依法使用，同时注重与保障国家安全的平衡，对涉及国家安全、社会公共利益等的特定商用密码，实行进口许可和出口管制，并由国务院商务主管部门会同国家密码管理部门和海关总署，制定商用密码进口许可清单和出口管制清单。
