全球网络安全政策法律发展年度报告（2024）

核心观点

• 大网络安全法时代：网络安全政策法律正从边缘学科发展为热点议题，几乎所有现代立法均涉及网络安全问题，网络安全政策立法态度成为判断问题走向的“晴雨表”。
• 技术驱动：网络安全法治历程始终由技术驱动，信息社会经验和教训使得规范系统构建与技术应用同步考虑。
• 泛安全化趋势：网络安全超越既有边界，被植入更多竞争要义，形成基于“泛安全化”的规范系统。
• 风险导向：全球网络安全政策法律仍体现风险导向和特定判断的特点，网络安全本质是人类生产生活向信息和信息系统迁移过程中的生存和发展问题。
• 竞争与合作交织：局部区域冲突延宕，外溢影响持续扩散，贸易竞争摩擦不断，网络安全形势严峻，各国合作紧密，全球公约正式发布。

关键数据

• 攻击事件：高级勒索软件、人工智能驱动的网络攻击、供应链网络攻击等成为主要趋势。
• 关基安全：美国、欧盟、中国等主要国家和地区持续推进关基安全保护政策立法及安全实践，细化保护规则，深化关基内涵，强调风险发现和安全评估。
• 数据安全：数据安全政策立法蓬勃发展，安全与发展导向深度调整，数据跨境安全仍是重点关注，人工智能安全风险突出，数据安全监管规则持续探索。
• 个人信息保护：个人信息保护立法不断完善，执法力度持续强化，数据跨境流动格局演变，影响个人信息出境规则。
• 供应链安全：供应链安全政策立法持续发展，各环节规则日臻完善，各国供应链安全监管强化，安全评估成为重要手段，未成年人保护尤其突出。
• 信息内容治理：信息内容治理成为关注焦点，各国侧重有所不同，未成年人受到广泛关注，全球大选加速虚假信息传播，信息内容治理规则更加细化，网络谣言依然是打击重点，AI为违法信息蔓延提供便利，各国执法部门严厉查处。
• 人工智能：人工智能不同法治形态蓬勃发展，推动发展与安全的辩证统一，规范制定与技术发展同步，国际治理规则取得进展，精细化场景化趋势明显，重点规制高风险应用，风险分类分级成为共识，治理动态包容性凸显，创新发展成为各国核心诉求，法治与战略竞争密切耦合。
• 密码：网络安全基石作用日益凸显，密码相关政策法律加速推进，密码法律制度不断健全，规则更为细化和明确，安全基石作用日益凸显，网络安全立法明确密码合规要求，PQC标准化制标进展重大，深刻影响科技创新与产业生态，PQC迁移依然是核心议题，具体实施呈现多样灵活性，PQC领域国际合作持续深化，出口管制成为重要法律工具。
• 虚拟货币：虚拟货币全球监管格局形成，涉加密货币犯罪打击成为热点，加密货币认可度提升，合法性议题立场多元，关注能源消耗违法活动，因地施策限制非法“挖矿”，加密货币犯罪演变，反洗钱等犯罪防治探索。
• 网络犯罪：网络犯罪链条打击共识初步形成，首部具备普遍法律约束力的全球性国际公约通过，坚持利益链条打击，优化跨国执法合作，国际法发展取得进展，豁免再度成为关注，安全研究人员保护纳入修法视野。

研究结论

• 2024年全球网络安全政策法律发展总结为十大特点：局部区域冲突延宕，竞争与合作交织并存；关基安全保护规则持续细化，实践应用日益深化；数据安全政策立法蓬勃发展，安全与发展导向深度调整；个人信息保护立法不断完善，执法力度持续强化；供应链安全政策立法持续发展，各环节规则日臻完善；信息内容治理成为关注焦点，各国侧重有所不同；人工智能不同法治形态蓬勃发展，推动发展与安全的辩证统一；网络安全基石作用日益凸显，密码相关政策法律加速推进；虚拟货币全球监管格局形成，涉加密货币犯罪打击成为热点；网络犯罪链条打击共识初步形成，首部具备普遍法律约束力的全球性国际公约通过。
• 2025年全球网络安全政策法律趋势展望：合作与竞争持续同频共振，企业出海法律环境更为复杂；关基安全融入新型风险，供应链安全成为治理关键；数据利用规则补足完善，数据法治扩展至生态治理；个人信息保护规则调整，回应人工智能技术发展需求；供应链安全治理在不同领域扩张，规则不确定性仍然突出；信息内容治理政治性趋向加剧，关注人工智能非法应用打击；人工智能法治综合发展，各环节协同演进；密码法治持续完善，技术革新与政策响应同步加速；虚拟货币发展迅猛，完善安全监管成为必然；科学化与法治化交融，趋向生态治理和干预治理转型。