2025-02-09-公安部,360-全球网络安全政策法律发展年度报告（2023）_41页_4mb

报告摘要

全球网络安全政策法律发展年度报告（2023）总结

一、2023年全球网络安全政策法律发展回顾

报告将2023年全球网络安全政策法律发展总结为十大特点：

全球网络空间治理区域合作加强，共同安全成为关键词
网络空间命运共同体理念持续推广，国际合作深度加深。各国通过联合声明、政策简报等形式加强协作，但地缘政治竞争仍影响合作深度。“信任”成为核心议题，中国倡导通过对话达成安全共识。
关键信息基础设施保护重者恒重，且向着细分领域下沉
关键基础设施面临重大威胁，各国通过立法、公私合作强化保护。欧盟NIS2指令、美国战略规划、中国细化国家标准等措施共同推动关基保护精细化发展。
内生安全风险与外界政府干预共同加剧全球供应链安全风险
供应链漏洞与攻击风险加剧。各国强化软件安全设计原则，同时个别国家滥用出口管制加剧供应链断供风险。
漏洞资源价值持续凸显，激励漏洞披露与发现仍是关键环节
漏洞治理成为重点，欧盟推动协调披露，美国设立漏洞披露平台。同时，各国通过漏洞赏金计划激励研究人员参与漏洞发现与修复。
数据精细化、场景化立法蓬勃发展，数据跨境成为关注焦点
数据治理规则细化，聚焦特定场景（如人脸识别、青少年隐私）与特殊数据。欧盟《数据法案》、中国个人信息出境标准合同制度、数据跨境流动双边合作等均有所推进。
信任成为信息内容治理核心，未成年人保护与网络暴力为重点关切
生成式人工智能等技术加剧信息内容风险，未成年人保护与网络暴力治理成为执法重点。各国加强平台内容审核义务，中国发布《未成年人网络保护条例》《网络暴力信息治理规定》等。
基于风险的人工智能法治趋于理性，软硬法协同推进向善包容治理
欧盟《人工智能法案》、美国分类分级监管等框架逐步完善。软硬法协同推进，强调伦理规范与技术治理结合，如数字水印、隐私增强技术等。
监管行动持续推进，聚焦平台与规模效应的网络执法效能日渐突出
大型平台成为执法重点，欧盟《数字市场法》超大规模平台认定启动，各国加强违法账号处置、数据合规要求等，执法精细化、智慧化水平提升。
安全与发展辩证关系在量子技术推进与后量子密码迁移中深刻诠释
量子技术发展突显密码安全风险，后量子密码标准研发加速。各国开始规划向后量子密码迁移，保障关键基础设施安全。
网络犯罪预防、打击、治理一体化基本共识形成，防治相关立法加速推进
网络犯罪治理从“事后打击”向“事前预防”扩展，英国《在线安全法》、新加坡《网络刑事危害法案》等强化平台责任。跨境执法协作机制也在逐步完善。

二、2024年全球网络安全政策法律趋势展望

报告展望了六大趋势：

网络空间大国博弈背景下局部和暂时性妥协有望达成和延续
针对前沿技术、军民两用规则等，各国预计将通过双边/多边机制进行妥协，如《布莱切利宣言》与中国《全球人工智能治理倡议》的重合。
数据赋能发展的制度保障仍需加强，跨境流动面临不确定性
数据治理寻求在安全与流动之间平衡。中国可能继续优化数据跨境流动制度，在保障安全基础上提升数据利用效率。
网络执法的精细化、专业化、智慧化水平将大幅提升
执法规范性要求提高，关注技术新场景（如云计算、虚拟货币）的责任认定。报告义务的细化与落实也成为监管重点。
人工智能包容性、参与式治理纵深发展
软硬法协同进一步加强，关注治理技术的法律适配性。技术治理工具（如区块链、隐私计算）可能更深融入法律体系。
新型网络犯罪治理趋向生态化、预防化、智能化
网络犯罪链条化趋势要求全链条治理，跨境协作与规则制定加速。生态治理与预防管控成为立法重点方向。
后量子密码标准化将加速“特定重要”领域后量子密码迁移进程
美国NIST将于2024年发布首批PQC标准，推动金融、能源等关键领域优先迁移，中国也将同步部署迁移战略。