全球网络安全政策法律年度报告（2024）_93页_2mb

报告摘要

在全球“大网络安全法”时代，网络安全已成为与地缘政治、新兴技术和价值供应深度交织的核心议题。2024年全球网络安全政策法律发展呈现高度繁荣和复杂态势，一方面源于技术驱动的不确定性增加，另一方面，各国通过立法与执法不断提升治理能力，试图应对日益严峻的风险挑战，而这正推动着从“防御攻击”向“泛安全化”和“工具性价值驱动”范式的转变。人工智能、数据治理、供应链安全、密码学现代化和网络犯罪治理等领域则成为立法演进的重点方向。

一、2024年全球网络安全政策法律发展概况

局部区域冲突与竞争合作并存：俄乌、巴以等冲突外溢效果显著，全球网络空间成为主要战场。作为回应，多国加强合作，欧盟、英国、加拿大签署多边协议，并达成具有全球约束力的《联合国打击网络犯罪公约》，标志着全球在这一领域的制度跃进。
关键基础设施（CII）保护持续深化：各国细化了对能源、水利、交通等关键领域的风险管控，强调风险评估、供应链安全和国际合作，CISA和NIS2指令等为CII注入了更强弹性。
数据政策立法蓬勃发展，安全与发展间持续调整：《欧盟数据法》生效，中国推出《网络数据安全管理条例》，人工智能对数据安全带来的挑战愈发突出，监管也要对数据跨境流动做出更多平衡性让步。
个人信息保护进入精细化阶段：GDPR实施已进入第三年，执法力度增强，尤其在全球领导人选举期间对数据跨境监管的重视度提高。
供应链安全政策持续演进：PQC标准的提出、开源软件管理规则、海关审查制度的建立，均反映出从供应端推进网络安全的战略意图。
信息内容治理政治性增强：未成年人保护、虚假信息治理、网络暴力打击成为焦点，尤其各国对生成式AI的信息内容负起明显监管责任。
人工智能立法快速展开：欧盟《人工智能法》正式实施代表全球首例综合性AI立法，在风险分级基础上进行监管，促进发展与安全的辩证统一。
密码政策法律进一步推进：尽管后量子密码标准化宣告进入新阶段，各国也在积极构建基于“国家技术安全”的出口管制机制。
虚拟货币监管体系逐步建立：各国以比特币为参考探索数字经济的合法化进程与税收挑战，如欧盟、日本、美国相继推出监管法案。
网络犯罪治理趋向国际合作：联合国《打击网络犯罪公约》生效，体现了网络犯罪治理的全球合作共识。