这是一个“大网络安全法”的时代。 作为长期跟踪全球网络安全政策法律演进态势的专业团队，我们 亲历了网络安全政策法律如何从早期的边缘学科发展为如今的热点 议题。可以观察到，几乎所有的现代立法均已或正在尝试对领域内的 网络安全问题建章立制或预留制度接口，甚至网络安全政策立法的态 度也成为判断特定问题走向的“晴雨表”。这得益于技术驱动社会信 息化、网络化、数字化和智能化的客观发展，网络安全内涵的不断外 扩与细分，早期单向度的“防御攻击”治理目标已经仅仅成为“大网 络安全”观念的一部分。当前的网络安全规范系统变得更为复杂多变， 任何既定规则的不确定性都会如蝴蝶效应那般产生几乎无法预见的 规制后果，无论对个人、组织抑或国家。当然，这可能是“熵增”的 必然结果，也使政策法律如何发挥“工具性价值”变得更为专业。 回顾网络安全法治历程，其始终是由技术驱动的。人类进入信息 社会的经验和教训使得规范系统的构建在一开始就成为必须和技术 应用同步考虑的问题，这在短时期内促成了国内外网络安全政策法律 的高度繁荣。从没有哪个时代像今天这般高度依赖某一特定技术的底 层支撑，这不仅是便利性问题，更是生存和发展的问题。如果追本溯 源，那么“技术恐慌”无疑是不可忽视的重要内在驱动，信息时代的 “技术奇点”频繁而影响深远，且技术本身开始愈发体现出不可见性 或不可解释性，对于“未知的未知”，人类的安全观念始终试图实现 可预期的控制，但这正在变得更为困难。时至今日，已经很难剥离技 术本身而探讨社会治理问题，我们加速完成了由人机交互向人机融合 的过渡转向，这一过程建立起虚拟与现实之间几乎可以触碰到的关联性。这也是当前为何我们在某一风险成为普遍性社会威胁前，就开始 尝试构建一种基于“泛安全化”的规范系统，因为风险本身可能已经 远远超越我们的理解。在人工智能带来的影响尚在人类理解范围之内 时，对这种影响加以考量，尝试以人类价值观和法律工具等进行塑造， 正是对当下全球人工智能政策立法蓬勃发展状态和阶段的一种理解。 “大网络安全法”时代由此而来。 2024年，网络安全政策法律的这一时代特点表现得更加明显， 尽管我们仍然可以归纳出人工智能、数据、算法等热点关键词，但网 络安全的议题范围几乎已经涵盖到社会运行的全部，网络安全呈现与 地缘政治、新兴技术、价值供应等要素更为密切和主动的融合态势， 各国发生的诸多网络安全方面的政策法律、事件、案例等都蕴含着上 述因素的影响。全球网络安全政策法律仍然体现出明显的风险导向和 特定判断的特点。在人类社会发展的任何历史时期，对于普遍性社会 问题治理的思路始终是围绕风险或威胁展开。简单而言，网络安全的 本质就是人类生产生活向信息和信息系统迁移过程中的生存和发展 问题，面向越来越明显的技术“不可见性”，对于“未知”和“失序” 的担忧无疑将变得更为强烈，这构成所谓多维度竞争关系的关键内核。 本报告第一部分通过归纳美国、欧盟、英国、法国、德国、俄罗 斯、澳大利亚、加拿大、新西兰、新加坡、日本、韩国、巴西、中国 等国家和地区在同一“行动域”的政策法律情况，直观展示全球立法 特点和核心内容，总结2024年全球网络安全政策法律发展情况，宏 观把握法治走向；第二部分基于历年特别是2024年全球网络与数据 安全态势，对2025年乃至更长时期内的政策法律趋势进行研判。附 件部分基于2024年政策与法律整体分析，分别遴选出境外和境内网 络安全政策法律领域2024年十大事件。本报告将2024年全球网络安全政策法律发展总结为十大特点： （一）局部区域冲突延宕，竞争与合作交织并存；（二）关基安全保 护规则持续细化，实践应用日益深化；（三）数据安全政策立法蓬勃 发展，安全与发展导向深度调整；（四）个人信息保护立法不断完善， 执法力度持续强化；（五）供应链安全政策立法持续发展，各环节规 则日臻完善；（六）信息内容治理成为关注焦点，各国侧重有所不同； （七）人工智能不同法治形态蓬勃发展，推动发展与安全的辩证统一； （八）网络安全基石作用日益凸显，密码相关政策法律加速推进；（九） 虚拟货币全球监管格局形成，涉加密货币犯罪打击成为热点；（十） 网络犯罪链条打击共识初步形成，首部具备普遍法律约束力的全球性 国际公约通过。 本报告认为，未来技术、颠覆性技术的不确定性日益增强，重大 事件驱动重大立法的规律将被反复验证，云计算、大数据、抗量子密 码、人工智能、虚拟货币等引发的社会变革及其融合治理趋势进一步 凸显。从中国乃至全球视角展望2025年乃至更长时期内，网络空间 政策法律或将呈现以下十大趋势：（一）合作与竞争持续同频共振， 中国企业出海法律环境更为复杂；（二）关基安全融入新型风险，供 应链安全成为治理关键；（三）数据利用规则补足完善，数据法治扩 展至生态治理；（四）个人信息保护规则调整，回应人工智能技术发 展需求；（五）供应链安全治理在不同领域扩张，规则不确定性仍然 突出；（六）信息内容治理的政治性趋向加剧，关注人工智能非法应 用打击；（七）人工智能法治综合发展，各环节协同演进；（八）密 码法治持续完善，技术革新与政策响应同步加速；（九）虚拟货币发 展迅猛，完善安全监管成为必然；（十）科学化与法治化交融，趋向 生态治理和干预治理转型。