全球网络安全政策法律发展年度报告（2024）_93页_2mb

全球网络安全政策法律发展年度报告（2024）总结

核心内容概述

2024年是“大网络安全法”时代的重要年份，全球网络安全政策法律发展呈现出高度繁荣态势，涉及人工智能、数据安全、供应链安全、个人信息保护、信息内容治理等多个领域。各国在网络安全治理中不断强化风险导向，推动政策法律体系向精细化、生态化方向演进，同时，网络安全合作与竞争交织并存，全球网络安全治理呈现出更加复杂的图景。

主要观点

1. 网络安全议题范围扩大，融合地缘政治、新兴技术与价值供应

网络安全不再局限于传统的“防御攻击”范畴，而是广泛渗透至社会运行的各个层面，成为地缘政治竞争、技术发展与价值供应的重要组成部分。各国在网络安全政策法律中不断引入新兴技术元素，如人工智能、虚拟货币、量子技术等，推动网络安全治理向更复杂的方向发展。

2. 关键信息基础设施（关基）安全成为各国治理重点

关基安全保护规则持续细化，各国通过立法和实践加强关键基础设施的韧性与安全。美国、欧盟、中国等主要国家和地区推动关基认定、风险评估、安全事件报告等制度，强调供应链安全、技术控制措施与国际合作。

3. 数据安全政策立法蓬勃发展，安全与发展导向并重

数据安全已成为全球网络安全法治的重要组成部分，各国在数据治理中平衡安全与发展的需求。数据跨境流动成为焦点，数据安全监管规则不断细化，特别是在人工智能、隐私保护等领域。

4. 个人信息保护立法不断完善，执法力度持续增强

各国对个人信息保护的立法不断推进，强化对数据跨境传输、未成年人数据保护、算法歧视等问题的监管。执法力度加强，如欧盟对LinkedIn的高额罚款、韩国对Meta的处罚等，显示出个人信息保护的严肃性。

5. 供应链安全政策立法持续发展，安全评估成为重要手段

供应链安全被视为网络安全的重要风险来源，各国通过强制性立法与软法指引，推动供应链安全治理。安全评估、风险控制、供应商管理等成为供应链安全立法的重要内容。

6. 信息内容治理成为关注焦点，各国侧重有所不同

随着人工智能和算法技术的发展，信息内容治理问题日益突出。各国在治理中关注不同重点，如未成年人保护、虚假信息治理、网络暴力打击等，显示出政策法律的多样化和针对性。

7. 人工智能治理进入新阶段，推动发展与安全的辩证统一

人工智能技术的发展促使各国在立法中更加重视其带来的安全风险，尤其是数据安全与隐私保护。各国通过制定人工智能相关法律、技术指引和治理框架，推动人工智能安全与发展的平衡。

8. 密码相关政策法律加速推进，成为网络安全基石

密码技术作为网络安全的重要支撑，其政策法律体系不断完善。PQC（后量子密码）标准化工作取得进展，密码合规要求逐步纳入网络安全立法，推动网络安全技术革新。

9. 虚拟货币全球监管格局形成，涉加密货币犯罪打击成为热点

加密货币在全球范围内受到越来越多关注，各国加强对其监管，打击非法“挖矿”活动、反洗钱等犯罪行为，同时探索建立全球性监管框架。

10. 网络犯罪链条打击共识初步形成，全球性国际公约通过

2024年，联合国通过首部具有普遍法律约束力的《打击网络犯罪公约》，标志着全球网络犯罪治理迈入新阶段。各国加强跨国执法合作，推动网络犯罪打击从碎片化走向整合化。

关键信息

• 全球网络安全立法趋势：各国在网络安全立法中更加注重风险导向、精细化管理与国际合作。
• 人工智能与数据安全：人工智能的快速发展促使各国加强数据安全与隐私保护立法，推动技术与法律的融合。
• 供应链安全：供应链成为网络安全的重要风险来源，各国通过立法和指引强化其安全治理。
• 个人信息保护：各国立法持续完善，执法力度加大，特别是针对未成年人和跨境数据传输。
• 国际公约与合作：全球网络安全治理走向合作，联合国《打击网络犯罪公约》成为重要标志。

2025年趋势展望

1. 合作与竞争持续同频共振：企业出海法律环境更加复杂，各国加强技术封锁与监管。
2. 关基安全融入新型风险：供应链安全成为治理关键，各国进一步强化关基保护。
3. 数据利用规则补足完善：数据法治扩展至生态治理，推动数据流通与安全并重。
4. 个人信息保护规则调整：回应人工智能技术发展，强化对特殊主体（如未成年人）的保护。
5. 供应链安全治理扩张：规则不确定性仍然存在，各国在不同领域推进供应链安全立法。
6. 信息内容治理政治性增强：关注人工智能非法应用，打击虚假信息和网络暴力。
7. 人工智能法治综合发展：各环节协同演进，推动人工智能安全与发展的辩证统一。
8. 密码法治持续完善：技术革新与政策响应同步加速，PQC成为焦点。
9. 虚拟货币安全监管加强：完善安全监管成为必然趋势，防止非法活动。
10. 科学化与法治化交融：趋向生态治理和干预治理转型，推动网络安全向系统化、智能化发展。

附件：2024年全球网络安全政策法律十大事件

境外事件

1. 联合国发布首个具有全球法律约束力的《打击网络犯罪公约》。
2. 欧盟《网络安全条例》正式生效。
3. 欧盟《人工智能法》正式生效。
4. 欧盟委员会通过NIS2指令首个实施条例。
5. 欧盟《网络弹性法》正式生效，提高数字产品安全。
6. 美国发布防止受关注国家获取敏感数据的行政令。
7. 美国通过《TikTok剥离法》，TikTok败诉。
8. 美国NIST发布三份后量子密码标准。
9. 英国国王签署《2024年调查权力法（修正案）》。
10. 欧盟发布《网络安全评估框架（3.2版）》。

境内事件

1. 党的二十届三中全会《决定》要求加强网络空间法治建设。
2. 中国提出《全球数据跨境流动合作倡议》。
3. 《网络数据安全管理条例》正式公布。
4. 《两用物项出口管制条例》正式公布。
5. 国务院审议通过《公共安全视频图像信息系统管理条例（草案）》。
6. 中共中央办公厅、国务院办公厅印发《关于加快公共数据资源开发利用的意见》。
7. 四部门发布《互联网政务应用安全管理规定》。
8. 四部门印发《网络暴力信息治理规定》。
9. 四部门印发《电信网络诈骗及其关联违法犯罪联合惩戒办法》。
10. 国家网信办公布《促进和规范数据跨境流动规定》。