信息安全的三个基本大法

最近看到《个人信息保护合规审计管理办法》发布，5月1号开始实施，我简单盘点一下最近几年出台的比较重要的法律法规。

法律文件：《网络安全法》、《数据安全法》、《个人信息保护法》

行政法规：《关键信息基础设施安全保护条例》、《网络数据安全管理条例》

部门规章：《网络安全审查办法》、《数据出境安全评估办法》、《促进和规范数据跨境流动规定》、《个人信息保护合规审计管理办法》

银行金融领域：《银行保险机构数据安全管理办法》、《个人金融信息保护技术规范》、《金融数据安全 数据安全分级指南》、《银行业金融机构数据治理指引》、《金融信息系统网络安全风险评估规范》、《金融行业网络安全等级保护测评指南》

互联网金融领域：《金融数据资产管理指南》、《金融数据安全技术防护规范》、《金融数据安全应急响应和处置指引》

法律法规出台的时候都会开一个新闻发布会，说明一下出台的原因，做一些法律解释，这个在工信部、公安部或者网信办的官网上都有，可以直接搜一下去看。

网络产品安全漏洞管理规定以及解释：

https://www.gov.cn/zhengce/zhengceku/2021-07/14/content_5624965.htm
https://wap.miit.gov.cn/zwgk/zcjd/art/2021/art_b189bf18a5d64e8aa4e1f7e61699f49f.html