近日,公安部第三研究所網(wǎng)絡(luò)安全法律研究中心與 360 集團(tuán)法務(wù)中心聯(lián)合共同發(fā)布了《全球網(wǎng)絡(luò)安全政策法律發(fā)展年度報(bào)告(2022)》。《報(bào)告》概覽2022年全球網(wǎng)絡(luò)安全形勢(shì)與政策法律態(tài)勢(shì),并對(duì)2023年及后續(xù)短期內(nèi)網(wǎng)絡(luò)安全政策、立法趨勢(shì)進(jìn)行研判。
2022年網(wǎng)絡(luò)安全政策態(tài)勢(shì)分析
全球網(wǎng)絡(luò)空間局勢(shì)動(dòng)蕩,競(jìng)合并存
2022年全球網(wǎng)絡(luò)空間競(jìng)爭(zhēng)與博弈持續(xù)加劇,各國(guó)持續(xù)加強(qiáng)網(wǎng)絡(luò)安全頂層設(shè)計(jì),通過(guò)戰(zhàn)略、總統(tǒng)令等形式明確網(wǎng)絡(luò)安全保障任務(wù)。
我國(guó)持續(xù)推動(dòng)互聯(lián)網(wǎng)全球治理體系變革。《“中國(guó)+中亞五國(guó)”數(shù)據(jù)安全合作倡議》獲得通過(guò),中俄兩國(guó)發(fā)表《中華人民共和國(guó)和俄羅斯聯(lián)邦關(guān)于新時(shí)代國(guó)際關(guān)系和全球可持續(xù)發(fā)展的聯(lián)合聲明》,中泰兩國(guó)簽署《關(guān)于網(wǎng)絡(luò)安全合作的諒解備忘錄》,與印尼簽署網(wǎng)絡(luò)安全合作行動(dòng)計(jì)劃。同時(shí)適時(shí)修改《網(wǎng)絡(luò)安全法》,以面對(duì)網(wǎng)絡(luò)安全保障的現(xiàn)實(shí)需求和時(shí)代訴求。
關(guān)基設(shè)施保護(hù)加速推進(jìn)
2022年勒索攻擊等網(wǎng)絡(luò)安全事件威脅不減,關(guān)鍵信息基礎(chǔ)設(shè)施的外部攻擊仍是重大威脅來(lái)源,全球關(guān)鍵信息基礎(chǔ)設(shè)施規(guī)則體現(xiàn)出威脅攻擊與保障防御兩端的特點(diǎn)。同時(shí),被認(rèn)為是“最嚴(yán)重和最廣泛的安全威脅之一”的Log4j漏洞風(fēng)險(xiǎn)也在持續(xù)發(fā)酵。
我國(guó)細(xì)化制度設(shè)計(jì),重視壓力測(cè)試、攻防演練、應(yīng)急演練等在風(fēng)險(xiǎn)隱患發(fā)現(xiàn)方面的作用,以保障關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)穩(wěn)定運(yùn)行。就此發(fā)布了《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》、《公路水路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)管理辦法(征求意見(jiàn)稿)》、《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》等。
全球供應(yīng)鏈不穩(wěn)定因素增多 “國(guó)產(chǎn)化”成關(guān)鍵詞
網(wǎng)絡(luò)空間競(jìng)爭(zhēng)與博弈的加劇使得網(wǎng)絡(luò)的互聯(lián)互通遭遇逆流, “筑墻設(shè)壘”“脫鉤斷鏈”成為個(gè)別國(guó)家維護(hù)自身科技?jí)艛嗪桶詸?quán)地位的工具。與此同時(shí),“國(guó)產(chǎn)化”“供應(yīng)鏈韌性”成為關(guān)鍵詞。我國(guó)《“十四五”數(shù)字經(jīng)濟(jì)發(fā)展規(guī)劃》要求“推動(dòng)關(guān)鍵產(chǎn)品多元化供給,著力提高產(chǎn)業(yè)鏈供應(yīng)鏈韌性,增強(qiáng)產(chǎn)業(yè)體系抗沖擊能力”。
數(shù)據(jù)跨境流動(dòng)新秩序加速構(gòu)建
我國(guó)《網(wǎng)絡(luò)安全審查辦法》正式施行,將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開(kāi)展數(shù)據(jù)處理活動(dòng)影響或者可能影響國(guó)家安全等情形納入網(wǎng)絡(luò)安全審查范圍。同時(shí),我國(guó)司法部發(fā)布《國(guó)際民商事司法協(xié)助常見(jiàn)問(wèn)題解答》,進(jìn)一步明確涉訴數(shù)據(jù)信息的跨境調(diào)取規(guī)則。《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》等相繼發(fā)布,進(jìn)一步細(xì)化個(gè)人信息跨境提供規(guī)則。
立法威脅和平臺(tái)責(zé)任成為信息內(nèi)容治理的首選路徑
一方面,通過(guò)將發(fā)布特定類型違法有害信息的行為定義為犯罪,強(qiáng)化法律的威懾力。另一方面,加強(qiáng)平臺(tái)識(shí)別和防范違法有害信息的能力,以及在信息內(nèi)容治理方面的主體責(zé)任。
我國(guó)建立健全網(wǎng)絡(luò)綜合治理體系,推動(dòng)形成良好網(wǎng)絡(luò)生態(tài)。國(guó)家互聯(lián)網(wǎng)信息辦公室等部門發(fā)布《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》《互聯(lián)網(wǎng)用戶賬號(hào)信息管理規(guī)定》《互聯(lián)網(wǎng)彈窗信息推送服務(wù)管理規(guī)定》,要求互聯(lián)網(wǎng)信息服務(wù)提供者落實(shí)主體責(zé)任。
網(wǎng)絡(luò)犯罪打擊更加精細(xì),犯罪防治成為重點(diǎn)
隨著勒索攻擊、電信網(wǎng)絡(luò)詐騙等違法犯罪活動(dòng)持續(xù)威脅國(guó)家、社會(huì)和個(gè)人合理利益,各國(guó)開(kāi)始普遍加強(qiáng)網(wǎng)絡(luò)犯罪打擊力度。與此同時(shí),各國(guó)將網(wǎng)絡(luò)犯罪預(yù)防列為重點(diǎn)工作之一,強(qiáng)調(diào)潛在犯罪行為的發(fā)現(xiàn)與防范。
我國(guó)推動(dòng)公共安全治理模式向事前預(yù)防轉(zhuǎn)型,加強(qiáng)重點(diǎn)行業(yè)、重點(diǎn)領(lǐng)域安全監(jiān)管,加強(qiáng)個(gè)人信息保護(hù)。我國(guó)正式通過(guò)《反電信網(wǎng)絡(luò)詐騙法》,著力加強(qiáng)預(yù)防性法律制度構(gòu)建。《全國(guó)人大常委會(huì)2022年度立法工作計(jì)劃》也將制定網(wǎng)絡(luò)犯罪防治法列為預(yù)備審議項(xiàng)目之一。
后量子密碼的“超前性”與人工智能的“適度性”并存
一直以來(lái),密碼安全問(wèn)題就是算法構(gòu)筑的“難解性”與計(jì)算能力之間的博弈。但這一攻防關(guān)系隨著量子計(jì)算的成熟而變得不再穩(wěn)定。與此同時(shí),各國(guó)對(duì)人工智能的安全治理更加理性,著重強(qiáng)調(diào)監(jiān)管的“適度性”。
我國(guó)六部門聯(lián)合發(fā)布《關(guān)于加快場(chǎng)景創(chuàng)新以人工智能高水平應(yīng)用促進(jìn)經(jīng)濟(jì)高質(zhì)量發(fā)展的指導(dǎo)意見(jiàn)》,將協(xié)同治理作為基本原則之一,要求尊重人工智能發(fā)展規(guī)律,共同為場(chǎng)景創(chuàng)新提供制度供給,促進(jìn)人工智能創(chuàng)新發(fā)展與監(jiān)管規(guī)范相協(xié)調(diào)。
2023年網(wǎng)絡(luò)安全未來(lái)趨勢(shì)
1 國(guó)家安全因素全面注入網(wǎng)絡(luò)安全,國(guó)家成為網(wǎng)絡(luò)安全的主要推手。隨著對(duì)網(wǎng)絡(luò)空間虛擬性、風(fēng)險(xiǎn)傳導(dǎo)等方面特點(diǎn)的深入理解和挖掘,未來(lái)一些國(guó)家仍將圍繞網(wǎng)絡(luò)空間安全,網(wǎng)絡(luò)空間將成為大國(guó)間檢測(cè)和測(cè)試其信息與網(wǎng)絡(luò)技術(shù)、策略和風(fēng)險(xiǎn)模型的極限試驗(yàn)場(chǎng)。
2 關(guān)基設(shè)施適當(dāng)“聚焦”與供應(yīng)鏈安全強(qiáng)勢(shì)“擴(kuò)張”成為網(wǎng)絡(luò)安全并行不悖的兩條主線。建立供應(yīng)鏈安全管理策略和準(zhǔn)入機(jī)制、開(kāi)展供應(yīng)鏈安全風(fēng)險(xiǎn)評(píng)估等措施將在短期內(nèi)提升供應(yīng)鏈安全保障能力;長(zhǎng)期來(lái)看,要求我國(guó)在供應(yīng)鏈安全保障上發(fā)揮能動(dòng)性,推動(dòng)供應(yīng)鏈轉(zhuǎn)型升級(jí),加快補(bǔ)齊短板、鍛造長(zhǎng)板、提高供應(yīng)鏈韌性和安全水平,增強(qiáng)產(chǎn)業(yè)體系抗沖擊能力,提升供應(yīng)鏈現(xiàn)代化水平是最終目標(biāo)。
3 數(shù)據(jù)規(guī)則全面塑造,安全與發(fā)展的辯證在數(shù)字化進(jìn)程中得到詮釋。未來(lái),安全與發(fā)展的辯證關(guān)系將隨著全球數(shù)字化進(jìn)程的推進(jìn)得到更深刻的詮釋。各國(guó)在數(shù)據(jù)合法使用、數(shù)據(jù)交易和產(chǎn)業(yè)化、數(shù)據(jù)安全方面的立法將繼續(xù)推進(jìn),并可能在數(shù)據(jù)基礎(chǔ)制度體系、重要數(shù)據(jù)識(shí)別與保護(hù)方面取得突破。
4 網(wǎng)絡(luò)安全治理能力建設(shè)成為網(wǎng)絡(luò)安全的屏障,網(wǎng)絡(luò)安全法治的軟實(shí)力與信息、網(wǎng)絡(luò)的硬科技同等重要。在法治中國(guó)建設(shè)過(guò)程中,應(yīng)持續(xù)推動(dòng)監(jiān)管機(jī)構(gòu)、職能、權(quán)限、程序、責(zé)任法定化,全面推進(jìn)嚴(yán)格規(guī)范公正文明執(zhí)法。此外,政府部門、監(jiān)管機(jī)構(gòu)應(yīng)積極推動(dòng)落實(shí)主體責(zé)任,約束和規(guī)范自身網(wǎng)絡(luò)行為和數(shù)據(jù)活動(dòng)。
同時(shí),在未來(lái),圍繞新技術(shù)、新應(yīng)用的既有規(guī)則解釋、現(xiàn)實(shí)執(zhí)法監(jiān)督仍將持續(xù)展開(kāi),甚至催生新立法、新執(zhí)法手段和新司法裁判。面對(duì)新技術(shù)新應(yīng)用、新風(fēng)險(xiǎn)新安全,部署相應(yīng)安全保障措施也將更為常見(jiàn)。
更多信息可以來(lái)這里獲取==>>電子技術(shù)應(yīng)用-AET<<