全球网络安全政策法律发展年度报告（2023）_41页_4mb

2023年全球网络安全政策法律发展回顾

全球网络空间治理区域合作加强，共同安全成为关键词

• 2023年，网络空间命运共同体理念持续深化，国际间合作不断增强。
• 共同安全成为关键词，多国通过联合声明、战略文件等方式推进合作，但地缘政治因素影响合作深度。

关键信息基础设施保护重者恒重，且向着细分领域下沉

• 各国加强关键信息基础设施保护，欧盟NIS2指令、美国《国家网络安全战略》等立法推进。
• 保护范围向细分行业延伸，如证券、供水、航空等领域出台专门安全要求。

内生安全风险与外界政府干预共同加剧全球供应链安全风险

• 供应链安全面临多重风险，地缘政治因素加剧供应链不稳定。
• 多国加强软件供应链安全治理，但个别国家滥用出口管制措施，限制半导体、AI等技术流出。

漏洞资源价值持续凸显，激励漏洞披露与发现仍是关键环节

• 漏洞武器化趋势明显，强制性披露、漏洞赏金计划成主流做法。
• 国家层面建立漏洞披露机制，鼓励安全研究人员参与漏洞治理。

数据精细化、场景化立法蓬勃发展，数据跨境成为关注焦点

• 欧美等国加强数据立法，欧盟《数据法》、美国《数据经纪人治理法案》等出台。
• 数据跨境流动成为焦点，多国就数据本地化、安全传输达成共识或发生冲突。

国际内容治理强化，网络暴力问题突出

• 未成年人保护与网络暴力治理成为重点，多国加强立法和监管。
• 生成式AI等新技术应用给内容治理带来挑战，关注信任与安全性。

基于风险的人工智能法治趋于理性，软硬法协同推进向善包容治理

• 人工智能治理趋向精细化，欧盟《人工智能法案》、美国基于风险分类监管等。
• 强调伦理、标准等软法的重要性，全球治理体系正在形成。

政策法规监管持续强化

• 各国持续加强网络执法，聚焦大型平台责任，《数字服务法》《数字市场法》等实施。
• 执法手段趋向精细化、规范化，推动线上线下一体化治理。

量子技术挑战与后量子密码迁移

• 量子计算发展对密码安全提出新的挑战，后量子密码标准加速制定。
• 关键信息基础设施领域将优先推进后量子密码迁移。

网络犯罪综合防治迈入新阶段

• 各国加强网络犯罪防治立法，建立多层次治理体系。
• 跨境协作机制更加完善，《联合国打击网络犯罪公约》谈判稳步推进。

2024年全球网络安全政策法律趋势展望

方式趋缓中有妥协

• 大国在网络空间博弈加剧，但在共同关注的议题上将建立包容性妥协机制。

数据规则冲突与融合同步

• 数据跨境流动仍存在分歧，数据治理机制逐步完善。
• 中国在数据安全保障与开发利用之间寻求更多平衡。

执法走向精准化

• 执法活动将更加精细化、专业化，推动多部门协同监管。
• 报告制度进一步完善，强调企业主体责任。

AI治理将更加包容

• 人工智能治理将重点关注治理体系、治理技术等方面。
• 促进技术与法治的深度融合，推动包容性治理生态建设。

网络犯罪防治向前方延伸

• 网络犯罪治理趋向生态化、预防化，全链条打击犯罪。
• 跨境执法合作规则将进一步明确，提升国际协作效能。

后量子密码在关键领域加速应用

• NIST将于2024年正式发布首批后量子密码标准。
• 关键信息基础设施领域将优先推进后量子密码迁移，提升长期安全性。