隨著全球信息化進(jìn)程的加快，信息網(wǎng)絡(luò)已深入應(yīng)用到全球各國(guó)政治、經(jīng)濟(jì)、軍事、科技、文化等多個(gè)領(lǐng)域。與此同時(shí)，網(wǎng)絡(luò)安全威脅不斷推陳出新，病毒傳播、木馬竊密、網(wǎng)絡(luò)攻擊等網(wǎng)絡(luò)違法犯罪活動(dòng)日益猖獗，趨利化特征明顯，黑客攻擊破壞活動(dòng)越來(lái)越具有全球化特征，跨境網(wǎng)絡(luò)違法犯罪給各國(guó)政府維護(hù)網(wǎng)絡(luò)安全帶來(lái)嚴(yán)峻挑戰(zhàn)。面對(duì)日益嚴(yán)峻復(fù)雜的國(guó)內(nèi)外網(wǎng)絡(luò)安全形勢(shì)，美國(guó)、歐盟、日本等主要國(guó)家和地區(qū)高度重視網(wǎng)絡(luò)安全立法，一方面加快出臺(tái)網(wǎng)絡(luò)安全基本法，另一方面強(qiáng)化政府信息安全、信息監(jiān)控與內(nèi)容安全、數(shù)據(jù)保護(hù)、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)等多方面立法，為網(wǎng)絡(luò)安全保護(hù)各項(xiàng)措施的具體實(shí)施提供法律依據(jù)。世界各國(guó)網(wǎng)絡(luò)安全立法主要涵蓋如下方面：
加強(qiáng)頂層設(shè)計(jì)，出臺(tái)網(wǎng)絡(luò)安全基本法。日本于2014年頒布《網(wǎng)絡(luò)安全基本法》，明確設(shè)立“網(wǎng)絡(luò)安全戰(zhàn)略本部”以統(tǒng)一協(xié)調(diào)各部門的網(wǎng)絡(luò)安全政策，并對(duì)電力、金融等基礎(chǔ)設(shè)施運(yùn)營(yíng)方落實(shí)網(wǎng)絡(luò)安全相關(guān)措施提出了要求。美國(guó)于2014年通過(guò)了《國(guó)家網(wǎng)絡(luò)安全保護(hù)法》，強(qiáng)化了國(guó)土安全部的國(guó)家網(wǎng)絡(luò)安全和通信集成中心在聯(lián)邦部門和私營(yíng)部門共享網(wǎng)絡(luò)安全信息方面的重要作用，為立足國(guó)家層面部署和加強(qiáng)公共和私營(yíng)部門網(wǎng)絡(luò)安全信息共享提供了法律依據(jù)。俄羅斯、加拿大分別出臺(tái)《聯(lián)邦信息、信息化和數(shù)據(jù)保護(hù)法》、《信息安全法》，作為保護(hù)本國(guó)網(wǎng)絡(luò)與信息安全的基本法律。
加強(qiáng)政府信息安全立法，保護(hù)政府網(wǎng)絡(luò)與信息安全。美國(guó)于2002年出臺(tái)了全面系統(tǒng)規(guī)定聯(lián)邦政府信息安全保護(hù)要求的《聯(lián)邦信息安全管理法》，并于2012年將該法更新為《聯(lián)邦信息安全改革法》，強(qiáng)調(diào)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)、自動(dòng)監(jiān)控，加強(qiáng)聯(lián)邦政府網(wǎng)絡(luò)安全保護(hù)。
授權(quán)信息監(jiān)控，強(qiáng)化內(nèi)容安全。為合法監(jiān)控重點(diǎn)目標(biāo)，獲取大量有效情報(bào)信息，一些國(guó)家從國(guó)內(nèi)公民通信監(jiān)控和國(guó)外信息監(jiān)控等兩方面制定了信息監(jiān)控法律，對(duì)相關(guān)國(guó)家機(jī)構(gòu)實(shí)施國(guó)內(nèi)外信息合法監(jiān)控進(jìn)行授權(quán)，如美國(guó)將《愛(ài)國(guó)者法》、《外國(guó)情報(bào)監(jiān)聽(tīng)法》作為其實(shí)施信息監(jiān)聽(tīng)的法律依據(jù)，英國(guó)通過(guò)《調(diào)查權(quán)力規(guī)范法》為本國(guó)執(zhí)法機(jī)構(gòu)對(duì)國(guó)內(nèi)公民監(jiān)控提供了合法性，日本頒布《通信監(jiān)聽(tīng)法》以對(duì)合法監(jiān)聽(tīng)進(jìn)行授權(quán)。同時(shí)，信息內(nèi)容安全立法也是各國(guó)網(wǎng)絡(luò)安全領(lǐng)域的重要方面，美國(guó)通過(guò)《電信法》、《反垃圾郵件法》和《兒童在線隱私保護(hù)法》、英國(guó)通過(guò)《兒童保護(hù)法》來(lái)禁止不良信息傳播和保護(hù)未成年人。
加強(qiáng)數(shù)據(jù)資源安全，保護(hù)公民個(gè)人信息。數(shù)據(jù)安全是各國(guó)信息安全立法保護(hù)的重點(diǎn)，從各國(guó)相關(guān)立法的具體內(nèi)容來(lái)看，一是強(qiáng)調(diào)數(shù)據(jù)信息資源安全，包括以商業(yè)秘密為代表的經(jīng)濟(jì)信息和政府部門受保護(hù)信息，二是注重個(gè)人數(shù)據(jù)安全保護(hù)，包括禁止攔截和竊取個(gè)人數(shù)據(jù)、個(gè)人數(shù)據(jù)保存和處理的安全保護(hù)要求。數(shù)據(jù)信息資源安全方面，美國(guó)在《統(tǒng)一商業(yè)秘密法》、《經(jīng)濟(jì)間諜法》中明確了對(duì)竊取商業(yè)秘密的行為的相應(yīng)刑罰，美國(guó)《計(jì)算機(jī)欺詐和濫用法》、英國(guó)《計(jì)算機(jī)濫用法》都明確了對(duì)非法利用和竊取政府部門數(shù)據(jù)信息的行為的處罰規(guī)定。個(gè)人數(shù)據(jù)安全保護(hù)方面，美國(guó)《反竊聽(tīng)法》和《電信法》重點(diǎn)對(duì)信息傳輸過(guò)程中非法攔截和竊取個(gè)人數(shù)據(jù)的行為進(jìn)行了限制，歐盟按照1992年通過(guò)的《信息安全框架決定》的要求，先后于1995、2002、2006年分別通過(guò)了《數(shù)據(jù)保護(hù)指令》、《隱私與電子通信指令》和《數(shù)據(jù)留存指令》，為歐盟個(gè)人數(shù)據(jù)保護(hù)法律體系奠定了基礎(chǔ)，而后，遵循歐盟上述指令要求，包括英國(guó)、法國(guó)、德國(guó)、荷蘭、西班牙、瑞典、意大利、比利時(shí)、匈牙利、希臘等多國(guó)在內(nèi)的歐盟成員國(guó)普遍制定實(shí)施了保護(hù)個(gè)人數(shù)據(jù)信息的相關(guān)法律，重點(diǎn)明確了個(gè)人數(shù)據(jù)保護(hù)的基本原則以及對(duì)個(gè)人數(shù)據(jù)進(jìn)行留存、處理、使用的安全保護(hù)要求。
聚焦國(guó)家戰(zhàn)略資產(chǎn)，保護(hù)國(guó)家關(guān)鍵基礎(chǔ)設(shè)施。在關(guān)鍵基礎(chǔ)設(shè)施保護(hù)立法方面，美國(guó)走在了世界前列。作為全球信息技術(shù)最為發(fā)達(dá)、應(yīng)用最為廣泛的國(guó)家，美國(guó)明確將“數(shù)字基礎(chǔ)設(shè)施”作為“國(guó)家戰(zhàn)略資產(chǎn)”，先后出臺(tái)《1996年國(guó)家信息基礎(chǔ)設(shè)施保護(hù)法案》《2001年關(guān)鍵基礎(chǔ)設(shè)施保護(hù)法案》《聯(lián)邦信息安全管理法案》《2002年關(guān)鍵基礎(chǔ)設(shè)施信息法案》四部法律以及多部總統(tǒng)令和行政令，從定義關(guān)鍵基礎(chǔ)設(shè)施的概念入手，對(duì)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)范圍、責(zé)任和具體要求進(jìn)行了規(guī)定。
今年7月6日，我國(guó)《國(guó)家網(wǎng)絡(luò)安全法》（草案）正式發(fā)布，作為我國(guó)網(wǎng)絡(luò)安全領(lǐng)域具有最高效力的法律，《國(guó)家網(wǎng)絡(luò)安全法》共七章六十八條，從網(wǎng)絡(luò)運(yùn)行安全、關(guān)鍵信息基礎(chǔ)設(shè)施安全、網(wǎng)絡(luò)信息安全、法律責(zé)任等方面進(jìn)行了明確規(guī)定，將等級(jí)保護(hù)、網(wǎng)絡(luò)產(chǎn)品與服務(wù)安全、網(wǎng)絡(luò)安全信息共享、個(gè)人信息保護(hù)等多項(xiàng)工作納入法律軌道，為保障國(guó)家網(wǎng)絡(luò)安全、促進(jìn)我國(guó)信息化健康發(fā)展提供了高層次的法律依據(jù)。未來(lái)隨著《國(guó)家網(wǎng)絡(luò)安全法》的推進(jìn)實(shí)施，我國(guó)網(wǎng)絡(luò)安全必將迎來(lái)新的發(fā)展局面，網(wǎng)絡(luò)安全保障相關(guān)工作都將有法可依，違反網(wǎng)絡(luò)安全法律規(guī)定的行為也都必將受到嚴(yán)懲。（工業(yè)和信息化部電子一所 尹立波）