第八十二期网络安全政策法律动态半月刊（2021.12.1—2021.12.15）

本期要目

境外动态

• 美国众议院通过《未来网络法案》

• 英国发布全球首个路线图，促进人工智能保障生态体系

• 美国 NSA 和 CISA 发布《5G 云基础设施安全指南第三编：数据保护》

• 欧洲议会内部市场和消费者保护委员会通过《数字服务法》草案

• 美国众议院通过《了解移动网络的网络安全情况法案》

• 欧洲刑警组织发布报告《影子货币——国际非法融资网络》

• 加州隐私保护局发布《加州隐私权法》书面公众意见

• 美国众议院通过《美国网络安全素养法案》

• 欧洲议会通过《打击基于性别的暴力行为立法倡议：网络暴力》

• 美国运输安全管理局发布《铁路行业网络安全指令》

境内动态

• 国家互联网信息办公室印发《关于贯彻落实〈法治政府建设实施纲要（2021-2025年）〉的实施意见》

• 中国首次就规范人工智能军事应用问题提出倡议

• 国务院印发《关于进一步贯彻实施〈中华人民共和国行政处罚法〉的通知》

• 湖南省第十三届人民代表大会常务委员会第二十七次会议通过《湖南省网络安全和信息化条例》

• 浙江省互联网信息办公室发布通知，就《浙江省互联网用户公众账号信息服务管理办法（试行）》征求意见

• 全国金融标准化技术委员会发布公告，就《金融数据安全 数据安全评估规范》金融标准征求意见

境内动态

1. 国家互联网信息办公室印发《关于贯彻落实〈法治政府建设实施纲要（2021-2025年）〉的实施意见》

12月7日，国家互联网信息办公室印发《关于贯彻落实〈法治政府建设实施纲要（2021-2025年）〉的实施意见》，对网信法治政府建设工作作出部署安排。实施意见强调，法治政府建设是全面依法治国的重点任务和主体工程，是推进国家治理体系和治理能力现代化的重要支撑。网信法治政府建设要以习近平新时代中国特色社会主义思想为指导，全面贯彻习近平法治思想和习近平总书记关于网络强国的重要思想，深入推进网络空间法治建设，把法治政府建设摆在网信工作全局的重要位置，全面建设职能科学、权责法定、执法严明、公开公正、智能高效、廉洁诚信、人民满意的国家网信部门，为网络强国建设提供有力法治保障。

实施意见围绕七个方面部署了主要任务：一是推动更好发挥行政管理服务重要作用；二是加快推进网络治理规范化程序化法治化；三是提升行政决策公信力和执行力；四是全面推进严格规范公正文明执法；五是推动增强全民网络法治观念；六是依法有效化解社会矛盾纠纷；七是促进行政权力规范透明运行。

实施意见要求，强化组织保障，扎实做好组织实施，强化督促检查，提高依法行政能力和水平，推动网信干部自觉尊法学法守法用法，确保各项任务措施落到实处。

来源：中国网信网

2. 中国首次就规范人工智能军事应用问题提出倡议

12月13日，中国特命全权裁军事务大使李松率团出席在日内瓦召开的联合国《特定常规武器公约》第六次审议大会，并向大会提交《中国关于规范人工智能军事应用的立场文件》。这是中国首次就规范人工智能军事应用问题提出倡议。

立场文件聚焦人工智能军事应用涉及的研发、部署、使用等重要环节，并就如何在军事领域负责任地开发和利用人工智能技术提出解决思路。随着人工智能技术的快速发展和广泛应用，人工智能安全治理成为国际社会共同课题。人工智能技术的军事应用，在战略安全、治理规则、道德伦理等方面可能产生深远影响和潜在风险。中方认为，在世界和平与发展面临多元挑战的背景下，各国应秉持共同、综合、合作、可持续的全球安全观，通过对话与合作，就如何规范人工智能军事应用寻求共识，构建有效治理机制，避免人工智能军事应用给人类带来重大损害甚至灾难。

来源：外交部官网

3. 国务院印发《关于进一步贯彻实施〈中华人民共和国行政处罚法〉的通知》

12月8日，国务院印发《关于进一步贯彻实施〈中华人民共和国行政处罚法〉的通知》。

通知指出，行政处罚法是规范政府行为的一部重要法律，各地区、各部门要从深入学习贯彻习近平法治思想，加快建设法治国家、法治政府、法治社会的高度，充分认识新修订的行政处罚法施行的重要意义，采取有效措施，作出具体部署，扎实做好贯彻实施工作。

通知要求，规范电子技术监控设备的设置和使用。行政机关设置电子技术监控设备要确保符合标准、设置合理、标志明显，严禁违法要求当事人承担或者分摊设置电子技术监控设备的费用，严禁交由市场主体设置电子技术监控设备并由市场主体直接或者间接收取罚款。除有证据证明当事人存在破坏或者恶意干扰电子技术监控设备、伪造或者篡改数据等过错的，不得因设备不正常运行给予其行政处罚。要定期对利用电子技术监控设备取证的行政处罚决定进行数据分析；对同一区域内的高频违法行为，要综合分析研判原因，推动源头治理，需要改进行政管理行为的，及时采取相应措施，杜绝以罚代管。要严格限制电子技术监控设备收集信息的使用范围，不得泄露或者向他人非法提供。

来源：中国政府网

4. 湖南省第十三届人民代表大会常务委员会第二十七次会议通过《湖南省网络安全和信息化条例》

12月3日，湖南省第十三届人民代表大会常务委员会第二十七次会议通过《湖南省网络安全和信息化条例》。

条例是我国第一部同时规范网络安全和信息化工作的省级地方性法规，将为湖南省解决网络安全问题、推动信息化发展提供有力法制保障，对于推进湖南省治理体系和治理能力现代化、建设数字新湖南具有重要意义。

在网络安全方面，切实保护湖南省内重要信息系统和重要数据是条例的一大关注重点。条例提出对未列入关键信息基础设施的重要信息系统，在网络安全等级保护制度的基础上，实行重点保护。明确保护措施包括建立网络安全信息共享机制，对重要信息系统安全风险进行检测评估，组织网络安全应急演练，对网络安全事件应急处置与网络功能恢复提供技术支持等。

来源：湖南人大网

5. 浙江省互联网信息办公室发布通知，就《浙江省互联网用户公众账号信息服务管理办法（试行）》征求意见

12月13日，浙江省互联网信息办公室发布通知，就《浙江省互联网用户公众账号信息服务管理办法（试行）》征求意见。

为规范互联网用户公众账号信息服务活动，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，营造清朗安靖网络空间，根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《互联网用户公众账号信息服务管理规定》《浙江省人民代表大会常务委员会关于网络虚假信息治理的决定》等法律法规和国家有关规定，浙江省互联网信息办公室起草《浙江省互联网用户公众账号信息服务管理办法（试行）（公开征求意见稿）》，向社会公开征求意见。

征求意见稿要求，平台应当按照法律法规和国家有关标准和规范，建立健全并严格落实账号注册、信息内容安全、应急处置、网络安全、数据安全、个人信息保护、信用评价、分级分类、实时巡查等管理制度，建立与分类注册、分类生产、分级管理相配套的动态管理机制。

【阅读原文】

来源：“网信浙江”公众号

6. 全国金融标准化技术委员会发布公告，就《金融数据安全 数据安全评估规范》金融标准征求意见

12月3日，全国金融标准化技术委员会发布公告，就《金融数据安全 数据安全评估规范》金融标准征求意见。

标准明确数据安全管理、数据安全保护、数据安全运维三个主要评估域及其安全评估主要内容和方法，适用于金融业机构开展金融数据安全评估使用，并为第三方安全评估机构等单位开展金融数据安全检查与评估工作提供参考。

金标委表示，开展金融数据安全评估，一方面能够推动金融业机构落实金融业数据安全管理要求，提升金融业数据安全保护工作的规范化和标准化程度；另一方面有助于金融业机构及时全面掌握本机构数据安全管理水平，预测并确认所面临的数据安全威胁和风险，为金融业机构制定防范措施及应对安全事件提供科学依据和指导，可有效防控数据安全事件风险和危害，为金融数据的应用和流动提供有力保障。

来源：全国金融标准化技术委员会官网