全球网络安全立法的演变

一、欧盟网络安全法

• 2016年4月27日欧盟在官方刊物上发表《通用数据保护条例》(GDPR)，旨在确立个人数据的保护是人权，定义个人数据保护的原则和规章，加强产品或服务提供者与他们所服务的人之间的信任。
• 2016年7月，欧盟出台了第一部全欧盟范围的《网络与信息系统安全指令》（NIS指令），旨在欧盟范围内提高网络安全能力，降低针对关键基础设施的网络和信息系统威胁，覆盖包括能源、交通、银行、金融市场基础设施、卫生、供水和数字基础设施在内的7个重点领域。
• 2019年6月27日，欧盟《网络安全法案》正式实施，确认了欧盟级的网络安全框架。指定欧盟ENISA（欧洲网络与信息安全局）为永久性的欧盟网络安全职能机构。
• 2021年欧盟指出网络安全必须融入所有数字投资，特别是人工智能，量子计算技术。修订NIS指令中的安全规则。整个欧洲会建立安全运营中心，提供网络安全事件预警。构建5G网络安全Toolbox，参与和领导国际标准化。
• 2022年3月欧盟委员会发布《网络安全条例》草案。该条例从建立风险管理、治理和控制框架、划定网络安全基准、开展成熟度评估、制定网络安全计划四个方面，明确了欧盟机构、团体和办事处提高网络安全水平的具体措施。要求在此条例发布后的18个月实施。成立网络安全中心实现漏洞管理和安全事件应急响应。
• 2022年3月欧盟宣布了《网络安全条例提案》，并于2023年6月，欧洲议会和理事会就该提案达成政治协议。《网络安全条例》于2024年1月7日正式生效。
• 2022年9月15日，欧盟发布《网络韧性法案》（Cyber Resilience Act，CRA）。该法案要求设备制造端的产品进入欧盟市场必须遵守欧盟网络安全规则，必须评估其产品的网络安全风险，一旦发现问题，必须在24小时内将事件通知ENISA，并采取措施解决。若企业未遵守规则，将禁止产品销售或将被处以营业总额2.5%的罚款。
• 2023年1月欧盟正式发布NIS2指令，NIS2是其前一个版本《网络与信息安全指令 》（NIS）的更新版。NIS 2指令扩大了关键领域的范围，并加强了商业实体需要遵守的网络安全义务，以进一步提高欧盟范围内的网络安全和安全事件响应能力，NIS2于2024年10月18日正式实施。
• 2024年10月10日，欧盟正式通过了《网络韧性法案》（CRA），以加强联网设备的网络安全。

二、北美网络安全法

• 2015年12月《美国网络安全法》颁布
• 2022年3月美参议院通过《加强美国网络安全法》，新法案要求关键基础设施的运营商在攻击发生后72小时内通知国土安全部。在勒索软件支付后24小时内通知国土安全部。
• 2022年NIST发布《勒索软件风险管控：网络安全框架》
• 2022年5月NIST发布SP 800-161《系统和组织网络安全供应链风险管理指南》
• 2022年美国通过《关键基础设施网络事件报告法》。
• 2022年NIST发布《制造业网络安全SP1800-100》

三、俄罗斯网络安全法

• 2013年2月俄联邦委员会制定《俄罗斯联邦国家网络安全战略》。
• 2019年颁布《主权互联网法》使得俄罗斯境内互联网在必要时刻实现与世界各地区的互联网分离，并能持续独立正常运转。推进新的审查技术DPI。
• 2021年俄颁布《俄罗斯联邦国家安全战略》，信息安全成为保障国家安全的九大有限方向之一。采取16项举措，包括：打造安全环境、优先采用俄自由产品、开发 网络安全威胁感知系统、加强供应链安全、保护个人信息和受限信息、打击网络犯罪、利用AI和量子计算等先进技术促进信息安全发展。
• 2021年3月，俄《个人数据法》修正案生效，加大对违反数据法的处罚力度。

四、亚太网络安全法

• 2014年11月，日本国会批准了《网络安全基本法》，首次从法律上定义了“网络安全”一词，并制定网络安全战略的基本责任和基本政策，在内阁中设立网络安全战略总部，负责制定网络安全战略并促进其实施。
• 2017年6月1日我国正式施行《中华人民共和国网络安全法》，网络安全法的主要目标在于维护网络空间主权和国家安全，促进经济社会信息化健康发展。
• 2021年9月1日我国施行《中华人民共和国数据安全法》数据安全法旨在规范数据处理活动，保障数据安全，促进数据的开发利用，保护个人信息权益，维护国家安全和公共利益。
• 2021年11月1日我国施行《中华人民共和国个人信息保护法》，旨在规范个人信息处理活动，保护个人信息权益，促进合理利用个人信息。
• 2021年12月澳大利亚《2018年关键基础设施安全法案》修正案正式生效。增加了网络安全事件强制性报告义务（当网络安全事件对关键基础设设施资产可用性产生重大影响后的12小时内报告）
• 2021年新加坡、日本分别发布《网络安全战略》
• 2022年日本发布《个人信息保护法》、《企业隐私治理指南》，我国发布《网络安全法（修订）》、《数据安全管理认证实施规则》。
• 2025年03月28日《中华人民共和国网络安全法（修正草案再次征求意见稿）》，向社会公开征求意见。

若对以上法案感兴趣，可以关注公众号，后台回复【20250409】获取。

---

关注我，带你用“人话”读懂技术硬核！ 🔥