全球網絡安全政策法律發展年度報告 （2022）背景及導讀

背景

同悠久的文明史相比，人類進入數字時代的時間并不長，但由信息技術革命引發的社會變革卻是空前深刻而徹底的，這也導致網絡安全議題成為迄今為止“最具魅力”的法律關注。在全球網絡安全政策立法興起的數十年中，2022年也許并不特殊——這一年并沒有里程碑式的標志性立法出臺，也沒有足以引發規范系統調整的重大安全事件發生——一切都在按部就班：歐盟在GDPR之外著力完善它的“三駕馬車”，美國在不斷制造競爭以維系數字霸權，而中國仍然在嘗試建立作為“第三條道路”的數據要素市場。

但這可能恰恰預示了一個新的網絡安全法治時代的到來，一個通過建構過程來塑造“安全階梯”的時代。2022年，一個明顯可以觀察到的事實是，在網絡安全領域，盡管自遙遠的“機房”時代就形成的安全內涵并沒有發生根本變化，但“法律的工具化”和“工具的法律化”都在變得更為激進。在現實主義者看來，“去中心化”的網絡結構使人類社會重回霍布斯所描述的“自然狀態”，后工業時代形成的世界格局和主體間關系都變得不再穩定，這或許可以解釋為何“進攻性”的政策法律會越來越多的出現。

信息技術革命在本質上就是一場資源替代的革命，當數據資源代替傳統物質資源成為主導性的可利用資源時，由數據驅動的人類歷史提供了難能可貴的“變局”機會，這必然導致“沖突與對抗”在“冷戰”之后再次成為世界的主流。盡管共識和合作仍然存在，但自由主義者所推崇的“相互依賴”似乎正在變得更加困難，例如，“零信任”和“彈性”就成為各國2022年網絡安全政策法律的主題詞。作為一項秉要執本的“話語力量”，政策法律對于獲得新的“主導權”無疑發揮著越來越重要的作用。正如全球數據保護領域逐漸接受歐盟GDPR對于“歐洲主義”的傳播產生的積極意義，面對愈發多元的網絡安全訴求，各國都在積極尋求自己的“主戰場”。

在這種情況下，“安全”和“發展”在各個維度都陷入了不可避免的“零和困境”，休謨問題變得更加突出。鑒于信息技術的快速發展變動，網絡安全在相當長的時期內都將是一項“待開發”的法律議題，這使得我們對于全球網絡安全政策法律的觀察工作更有意義。

為深入研究國內外網絡安全政策法律態勢，公安部第三研究所網絡安全法律研究中心與360集團法務中心聯合撰寫《全球網絡安全政策法律發展年度報告（2022）》，密切跟蹤、系統掌握全球網絡與數據領域立法熱點及敏感問題，積極探索推動中國式現代化網絡與數據安全法治發展道路。

導讀

報告共分為四大部分：第一部分重點研判2022年全球網絡安全政策法律態勢，宏觀把握立法走向；第二部分通過對2022年法律規制“行動域”的劃分，梳理美國、歐盟、英國、法國、德國、俄羅斯、澳大利亞、加拿大、新西蘭、新加坡、日本、韓國、巴西、中國等國家和地區在同一“行動域”的立法情況，直觀展示全球立法特點和核心內容；第三部分特別新增“2022年全球網絡安全研究分析報告盤點”，通過跟蹤分析境內外政府機構、知名智庫、安全公司發布的網絡空間安全威脅、趨勢與法治分析報告，更直觀、更深刻、更全面地理解全球網絡安全政策法律演進的內生驅動；第四部分綜合歷年特別是2022年以來的全球網絡與數據安全態勢，對2023年及后續短期內的網絡安全政策、立法趨勢進行研判。；

目錄