2019年全球信息安全立法情况综述

2019年，信息安全领域迈入5G技术大发展时期，网络治理也随之进入新一轮磨合期。信息安全立法一方面是各国解决当前问题的一个重要抓手，另一方面是全球竞争的一个焦点，影响全球信息安全发展的未来走向，其中有很多值得关注研究的情况，本文以2019年全球信息安全相关法案为核心，分析信息安全立法的最新情况。

一、全球信息安全立法概况

2019年，信息安全立法进程仍在持续推进，网络空间法制化在网络空间治理和秩序构建中的作用逐渐得到国际社会的认可，各国政府都对现行信息安全治理相关政策法规提出了改进计划并付诸实施，范围广泛、内容深入。

2019年信息安全法律法规一览表

二、全球信息安全立法特征分析

2019年，国家主体的作用不断上升，多国信息安全领域立法凸显其国内执政党之政治态度及立场，强权政治倾向明显。

(一)网络巴尔干化终获国家认可 俄“自联网”风头正劲

2019年，俄罗斯强势推出《主权互联网法》，允许俄罗斯在必要时切断国际服务器互联网流量，普京政府意在打造俄“自联网”，国家主体体现其强大的意志力。然而，强权政治打造的俄罗斯互联网或将引领“网络巴尔干”化趋势，全球互联网日将分裂，成为具有特定利益的不同子群，群成员之间设定信息壁垒，彼此信息孤立，而地缘政治导致的地域壁垒或借助对网络主权的把控，将限制强加于互联网，由此造成的信息孤岛或将不可避免。俄罗斯“自联网”在一定程度上对“信息孤岛”现象起到了加速器的作用。

俄罗斯实施《主权互联网法》是基于当前网络管控现状，美国在互联网领域居于绝对优势地位。近年来，美国废止“网络中立原则”，逐步加强对互联网的控制，2019年，美媒体称从2012年开始，美国已将侦查探测器置入俄罗斯电网的控制系统，试图对其电网发动攻击。因而，美国对俄互联网可造成两重威胁，一是可以控制根服务器，断开俄与互联网的连接，二是可以借互联网伺机对俄发动网络攻击，二者均可使俄关键基础设施无法正常运营。俄《主权互联网法》可从根本上降低美国管控俄互联网的威胁。

(二)网络空间主权化趋势明显 多国立法收紧“网权”

2019年，国家主权因网络技术大发展得到新的内涵，网络主权作为国家主权衍生的新形式，成为国家主权在网络空间的拓展。2019年，泰国、新加坡、英国等国以及欧盟纷纷制订了信息安全法案，其中，英国针对其“脱欧”国策制定新法案《数据保护、隐私和电子通信条例(退欧)》，规定当英国退出欧盟时，英国将不再受《一般数据保护规例》（GDPR）义务的约束，但保留GDPR的域外适用概念。新加坡一向以发展经济为国策，2019年制定了仅针对金融业的新网络安全法案，规定金融机构必须遵守六项主要要求，包括对信息系统及时进行安全更新、部署安全设备以限制未经授权的网络流量等。欧盟推出的2019《欧盟网络安全法案》,该法对加强网络安全结构、增强对数字技术的掌控、履行网络安全义务作出法律规制。而泰国通过的网络安全法颇具争议，该法赋予军方领导国家网络安全委员会至高的权力。允许其凌驾于所有法律程序之上，可访问个人或私人公司的计算机，制作信息的副本，对不遵守规定的人将实施刑事处罚，法案一经推出，随即得到国内外舆论众口挞伐，然而得益于其专制国家特色，该法在国内舆情的众口一词的反对声中正式推广实施。

网络主权是现实世界国家主权映射到虚拟网络空间的产物，这就决定了网络主权一方面是传统国家主权的延伸，另一方面又必然需要适应网络空间的独特属性加以新发展。网络空间虚拟无形，却又无处不在，强力融入一国的政治、军事、经济、人民生活等各个领域，网络主权业已成为具有战略意义的权力资源，成为国家间、国家与非国家行为体之间争夺的焦点。2019年，掌控网络主权成为年度突出特点，深刻体现在信息安全立法领域中。

(三)顶层设计见真章 新技术领域法制化如火如荼

新技术进一步加速人类生产生活的数字化进程，而由新技术引发的治理挑战更具有基础性和普遍性。因而，密切跟踪技术变革和新应用出现，及时完善相关法律，是各国应对网络威胁新变化的一个重要措施。从2019年立法情况来看，信息安全领域的立法侧重于新技术领域。

2019年是5G发展元年，5G带来万物互联的同时，新的风险也随之而来，法国制定《5G网络安全法案》，设立经营审批制度、规定总理审查权力并规定违法惩罚措施。美国批准多项与5G相关的法案，如《2019年安全可信通信网络法案》、《2019年5G及其他安全法案》以及《2019网络安全信息共享法案》等法案，继续围堵我高科技产业，并要求提供一份值得信赖的5G 和未来无线技术设备国内外供应商名单，加强供应链安全。

新一代信息科技的创新和应用，使网络安全屏障的脆弱性更为凸显，加剧了各国安全领域的新关切。对于新技术的掌控程度能给一个国家的经济发展、社会的长治久安以及国防能力带来巨大的质变，网络安全事关国家安全，对网络空间新技术领域立法的重要性随着全球信息化步伐的加快而愈加凸显。

(四) 海量数据蕴含价值 数据保护主义成立法主流

2019年，数据安全治理成为网络治理重点，数据挖掘和数据跨境流动广泛融入现代商业的发展模式中，给国家独立的司法权力架构带来了结构性的挑战。本年度数据安全治理立法呈现出一定的数据保护主义倾向。

2019年，美国制定《国家安全和个人数据保护法》强调数据本地化，严禁数据出境，欧盟延续原有跨境数据管理策略《一般数据保护条例》（GDPR），以隐私保护为优先目的，侧重于对个人数据进行跨境流动处理。6月，埃及通过《数据保护法》，规定禁止向外国转移或共享个人数据，违者将被处以罚款。11月，印度内阁批准《个人数据保护法案》，规定敏感数据和重要数据都必须在印度进行存储和处理。

2019年，数据保护主义抬头，数据鸿沟增大，美等国在数据资源、信息技术、网络信息管控等方面占有垄断地位，总体上看，目前各国政府对数据使用尤其是个人数据的监管更趋严格，数据保护主义倾向严重，数据本地化法律法规相继出台，尤其是限制个人数据的跨境流动。数据保护主义将使国际互联网面临碎片化风险，导致各国数字经济利益不断分化，最终影响世界经济的健康发展。

三、结语

2019年信息安全立法领域出现的新变化，是国际政治格局发生深刻变化、中美摩擦逐渐扩大等因素综合作用的结果。面对复杂的国际形势，世界主要国家纷纷调整安全政策，立法规制，抢夺网络空间规则制定权和网络空间控制权。对此，我应加强独立自主和国际合作，通过“一带一路”等国际合作模式，构建网络空间命运共同体，与俄罗斯等国共同谋求建立符合自身特色的网络空间国际性法规，提升国际网络空间话语权。（卢英佳）

（本文刊登于《中国信息安全》杂志2020年第1期）

声明：本文来自中国信息安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。