依据我国相关法律的规定，普通密码与商用密码最主要的区别是保护的信息不同，商用密码用于保护不属于国家秘密的信息，而普通密码保护信息的最高密级为机密级。
《中华人民共和国密码法》
第六条 国家对密码实行分类管理。
密码分为核心密码、普通密码和商用密码。
第七条 核心密码、普通密码用于保护国家秘密信息，核心密码保护信息的最高密级为绝密级，普通密码保护信息的最高密级为机密级。
核心密码、普通密码属于国家秘密。密码管理部门依照本法和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
第八条 商用密码用于保护不属于国家秘密的信息。
公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。
1、提出制定网络安全战略，明确网络空间治理目标，提高了我国网络安全政策的透明度
2、进一步明确了政府各部门的职责权限，完善了网络安全监管体制
3、强化了网络运行安全，重点保护关键信息基础设施
4、完善了网络安全义务和责任，加大了违法惩处力度
5、将监测预警与应急处置工作制度化、法制化，明确国家建立网络安全监测预警和信息通报制度，建立网络安全风险评估和应急工作机制，制定网络安全事件应急预案并定期演练。