隨著全球信息化進程的加快，信息網絡已深入應用到全球各國政治、經濟、軍事、科技、文化等多個領域。與此同時，網絡安全威脅不斷推陳出新，病毒傳播、木馬竊密、網絡攻擊等網絡違法犯罪活動日益猖獗，趨利化特征明顯，黑客攻擊破壞活動越來越具有全球化特征，跨境網絡違法犯罪給各國政府維護網絡安全帶來嚴峻挑戰。面對日益嚴峻復雜的國內外網絡安全形勢，美國、歐盟、日本等主要國家和地區高度重視網絡安全立法，一方面加快出臺網絡安全基本法，另一方面強化政府信息安全、信息監控與內容安全、數據保護、關鍵基礎設施保護等多方面立法，為網絡安全保護各項措施的具體實施提供法律依據。世界各國網絡安全立法主要涵蓋如下方面：

加強頂層設計，出臺網絡安全基本法。日本于2014年頒布《網絡安全基本法》，明確設立“網絡安全戰略本部”以統一協調各部門的網絡安全政策，并對電力、金融等基礎設施運營方落實網絡安全相關措施提出了要求。美國于2014年通過了《國家網絡安全保護法》，強化了國土安全部的國家網絡安全和通信集成中心在聯邦部門和私營部門共享網絡安全信息方面的重要作用，為立足國家層面部署和加強公共和私營部門網絡安全信息共享提供了法律依據。俄羅斯、加拿大分別出臺《聯邦信息、信息化和數據保護法》、《信息安全法》，作為保護本國網絡與信息安全的基本法律。

加強政府信息安全立法，保護政府網絡與信息安全。美國于2002年出臺了全面系統規定聯邦政府信息安全保護要求的《聯邦信息安全管理法》，并于2012年將該法更新為《聯邦信息安全改革法》，強調對計算機網絡進行實時、自動監控，加強聯邦政府網絡安全保護。

授權信息監控，強化內容安全。為合法監控重點目標，獲取大量有效情報信息，一些國家從國內公民通信監控和國外信息監控等兩方面制定了信息監控法律，對相關國家機構實施國內外信息合法監控進行授權，如美國將《愛國者法》、《外國情報監聽法》作為其實施信息監聽的法律依據，英國通過《調查權力規范法》為本國執法機構對國內公民監控提供了合法性，日本頒布《通信監聽法》以對合法監聽進行授權。同時，信息內容安全立法也是各國網絡安全領域的重要方面，美國通過《電信法》、《反垃圾郵件法》和《兒童在線隱私保護法》、英國通過《兒童保護法》來禁止不良信息傳播和保護未成年人。

加強數據資源安全，保護公民個人信息。數據安全是各國信息安全立法保護的重點，從各國相關立法的具體內容來看，一是強調數據信息資源安全，包括以商業秘密為代表的經濟信息和政府部門受保護信息，二是注重個人數據安全保護，包括禁止攔截和竊取個人數據、個人數據保存和處理的安全保護要求。數據信息資源安全方面，美國在《統一商業秘密法》、《經濟間諜法》中明確了對竊取商業秘密的行為的相應刑罰，美國《計算機欺詐和濫用法》、英國《計算機濫用法》都明確了對非法利用和竊取政府部門數據信息的行為的處罰規定。個人數據安全保護方面，美國《反竊聽法》和《電信法》重點對信息傳輸過程中非法攔截和竊取個人數據的行為進行了限制，歐盟按照1992年通過的《信息安全框架決定》的要求，先后于1995、2002、2006年分別通過了《數據保護指令》、《隱私與電子通信指令》和《數據留存指令》，為歐盟個人數據保護法律體系奠定了基礎，而后，遵循歐盟上述指令要求，包括英國、法國、德國、荷蘭、西班牙、瑞典、意大利、比利時、匈牙利、希臘等多國在內的歐盟成員國普遍制定實施了保護個人數據信息的相關法律，重點明確了個人數據保護的基本原則以及對個人數據進行留存、處理、使用的安全保護要求。

聚焦國家戰略資產，保護國家關鍵基礎設施。在關鍵基礎設施保護立法方面，美國走在了世界前列。作為全球信息技術最為發達、應用最為廣泛的國家，美國明確將“數字基礎設施”作為“國家戰略資產”，先后出臺《1996年國家信息基礎設施保護法案》《2001年關鍵基礎設施保護法案》《聯邦信息安全管理法案》《2002年關鍵基礎設施信息法案》四部法律以及多部總統令和行政令，從定義關鍵基礎設施的概念入手，對關鍵基礎設施保護范圍、責任和具體要求進行了規定。

今年7月6日，我國《國家網絡安全法》（草案）正式發布，作為我國網絡安全領域具有最高效力的法律，《國家網絡安全法》共七章六十八條，從網絡運行安全、關鍵信息基礎設施安全、網絡信息安全、法律責任等方面進行了明確規定，將等級保護、網絡產品與服務安全、網絡安全信息共享、個人信息保護等多項工作納入法律軌道，為保障國家網絡安全、促進我國信息化健康發展提供了高層次的法律依據。未來隨著《國家網絡安全法》的推進實施，我國網絡安全必將迎來新的發展局面，網絡安全保障相關工作都將有法可依，違反網絡安全法律規定的行為也都必將受到嚴懲。（工業和信息化部電子一所 尹立波）