网络信息安全平稳走上世界各地政府的议事日程。世界各国陆续发布政府核心的安全性提倡，旨在处理危害本人和安排的网络安全问题。
佛瑞斯特研究室安全性与风险性投资分析师Steve Turner表明：“政府核心的网络信息安全提倡是处理毁灭性进攻、规模性数据泄漏、欠佳安全性情况和重要基础设施建设进攻等网络安全问题的重要。这种提倡为机构和顾客怎样保护自己给予了一致的手册，为沒有专业知识或钱财方式来保护自己的企业给予各种服务项目，得出了可以运用的法律杆杠，及其对专制制度敌人采用主动进攻行为的方式;最重要的是，建立了对重要互联网事情的调研及其在这种事情期内或以后的重要资源共享。”
2021年，世界各地政府发布的网络信息安全现行政策或措施中，下列九项尤其非常值得关心：
一、美国防部发布网络信息安全生命周期实体模型验证
2022年一月，美国防部公布网络信息安全生命周期实体模型验证(CMMC)，英国国防科技基本(DIB)超30万家和供应链公司此后拥有完成网络信息安全的统一标准。CMMC细心考察并优化了各种各样网络信息安全规范和最佳实践，投射从基本到高級互联网环境卫生好几个生命周期水准的各类控制方法与全过程。
承担购置与保持的国防部副部长公司办公室网址上写到：“针对给出的CMMC级别，完成有关控制方法与全过程后，特殊网络威胁的风险性将可有一定的减少。CMMC工作中创建在根据信赖的目前政策法规(DFARS 252.204-7012)的前提以上，加上了网络信息安全规定有关的认证部件。”CMMC旨在为全部机构给予经济发展高效率且价格合适的服务项目，由经受权和肯定的CMMC第三方实行评定，并向做到适度等级的DIB企业授予CMMC资格证书。
Tom Brennan作为纽约市专利权和品牌营销法律事务所Mandelbaum Salsburg P.C.首席信息官，且担任网络安全认证组织和国家标准提倡者CREST International英国区现任主席，对他来讲，CMMC可能是英国2021年最重要的政府网络信息安全提倡。他表明：“较长一段时间至今，美国防部都规定DIB承包单位务必遵循英国国家行业标准与技术性研究所(NIST)制订的规范，但这一控制方法压根没有有关的认同、执行或财务审计，可以说成毫无效果。”他说道，CMMC实在太关键了，由于在其中涉及到从安全性视角检验政府承包单位是不是信守诺言的法律法规评定，假如承包单位无法做到CMMC规定，就将丢弃她们的合同。
“假如要签订新的国防部长合同书，这种手机联系人会明确提出，在签署新合同书以前，企业需要合乎CMMC 1、2、3、4或5级规范(在于新项目需要的生命周期水准)。”Brennan强调，CMMC也日渐吸引住了网络信息安全领域的视野，由于很多审计公司和服务提供商都认知到这就是棵招财树。
二、意大利政府服务承诺向网络信息安全领域资金投入4.5亿欧，设立网络黑客学校
2022年四月，意大利智能化与人工智能技术国务秘书Carme Artigas表露，意大利政府将在三年里项目投资4.5亿欧用以促进所在国网络信息安全产业发展规划。Artigas还公布，将设立线上网络黑客学校拉拢优秀人才，年纪14岁及以上的意大利住户均可参加学习培训。此项培训方案预估以网上方式在5月3日到6月25日期内实行，到时候将有百余名参加者参加网络信息安全挑戰。
我国网络信息安全研究所(INCIBE)将督查一项新的发展战略方案，监管网络信息安全支出，压实推动网络信息安全领域商业服务生态体系基本建设的三个关键支撑;并引进人才，加强本人、中小型企业与专业技术人员的网络信息安全情况，推进意大利做为国际性网络信息安全管理中心的影响力。
三、英国政府公布振臂一呼的网络信息安全行政部门令
2022年五月，潘基文政府公布振臂一呼的网络信息安全行政部门令，勾勒“改进英国我国网络信息安全及维护联邦政府政府互联网的新线路”。行政部门令是在SolarWinds和微软公司重要供应链管理进攻和Colonial Pipeline勒索病毒进攻等重要进攻事情以后公布的。
该网络信息安全行政部门令旨在减少该类情况的频次和危害，明确提出了一系列加强联邦政府组织内部结构网络安全防护的提议，包含：
- 清除政府与私营企业领域间危害资源共享的阻碍
- 智能化并达到更强壮的联邦政府政府网络信息安全规范
- 改进手机软件供应链管理安全性
- 开设网络信息安全安全性核查联合会
- 提高网络安全问题检验、调研与减轻工作能力
Turner称：“此项网络信息安全行政部门令规定组织加速智能化其安全形势分析：引进零信任构架，加强技术性购置，制订手机软件物料(SBOM)，迁移到云空间这些。该行政部门令将给其他国家和机构产生长远的中下游危害，由于这可能驱使很多跟英国政府有业务来往的经销商和企业设定特殊安全防范措施，并把握其他组织和组织可以运用的特殊数据信息。”
四、澳洲政府发布重要基础设施建设提高方案
2022年五月，澳洲政府明确提出了重要基础设施建设提高方案(CI-UP)，旨在鉴别和处理重要基础设施建设中的系统漏洞，协助服务提供商根据评定其安全性新项目和完成提议风险性减轻对策，来提高其网络信息安全生命周期。该模块化设计的网络信息安全方案朝向作为ACSC合作方的核心基础设施建设实体线，旨在：
- 综合性选用网络信息安全工作能力与生命周期实体模型(C2M2)和八种基本生命周期实体模型评定国家级别重要基础设施建设与操作系统的网络信息安全生命周期
- 交货区划了优先选择次序的系统漏洞与风险性减轻对策
- 輔助合作方完成强烈推荐的风险性减轻对策
Turner表明：“伴随着电力网和燃气管路等重要基础设施建设遭遇的进攻愈来愈多，协助迅速提高该类实体线的安全防护情况也成為了一项十分关键的服务项目。”
五、英国正当程序明确提出《美国网络安全素养法案》
2022年六月，两党参众两院立法委员明确提出了《美国网络安全素养法案》提议，期待开设新的法律以增强英国移动互联网使用者的网络信息安全观念和网络信息安全专业知识。此项提议现阶段正接纳参众两院电力能源与商业服务联合会的核查。法令要求，推动网络安全知识普及化合乎英国的网络安全与经济发展权益，并要求通讯和信息部助手科长应制订和进行网络安全知识普及化主题活动，进而降低网络信息安全风险性。
CyberGRX总裁网络信息安全官Dave Stapleton点评此提议称，事实上，黑客攻击危害和对合理防范措施的要求，是英国政府中为数不多能得到两党一致同意的问题之一。“《美国网络安全素养法案》的核心在文化教育英国群众。做为本人，我们大家应对的危害通常与公司所遭遇的影响是一样或相似的。职工自己机器设备遭受的商电子邮件侵入(BEC)进攻总数就很能表明问题了。大家运行和自己日常生活中间的边界变得越来越模糊不清，造成职工本人应对的危害与此同时也是顾主遭遇的危害。
根据真实身份的进攻是美国企业和本人最多见的进攻种类，有充足的原因坚信，盗取合理合法的身份是绕开本人以及企业安全性防护措施的合理方式。“因而，假如《美国网络安全素养法案》可以根据，大家或可印证关心关键放到钓鱼攻击危害和规定每个人尽量开启多要素身份认证(MFA)上。”
六、法国的政府公布黑客攻击预警系统
2022年七月，法国的政府为中小型企业发布了新的预警系统，旨在适用中小型企业解决黑客攻击事情，告之她们应采用的事情回应姿势。该系統是由承担数据转型发展与电子通信的国务秘书Cédric O以及他高级官员明确提出的。
政府新闻稿件表明，检验到对于中小型企业的重要系统漏洞或进攻主题活动时，法国的我国受害人輔助体系和我国信息管理系统安全局(ANSSI)会向公司领导干部传出言简意赅且容易了解的通告。随后，在尽量普遍地传递给各公司领导干部以前，该通告先分享至包含跨业机构、工商局研究会(CCI)和加工工艺同乡会(CMA)领事馆互联网以内的实体线。法国的政府觉得，资源共享的效率和采用及时行为的工作能力可使公司能够更好地维护本身，进而限定黑客攻击对法国的产业结构的危害。
七、英国国防部进行第一个系统漏洞悬赏金方案
2022年八月，英国国防部(MoD)公布其第一个系统漏洞悬赏金方案进行。英国国防部与HackerOne协作，邀约社会道德网络黑客参加历时30天的挑戰，授予她们立即浏览其内部结构系统软件的管理权限，请她们调研并找到其区块链资产中必须修补的系统漏洞。法国政府2022年三月公布了新的互联网发展战略，用意在慢慢智能化的全球中提高我国的互联网能量。该方案遵循该项互联网发展战略，旨在协助英国国防部能够更好地保卫本身应用系统和75万部机器设备。
谈起该项方案的进行，国防部长总裁网络信息安全官Christine Maxwell称，国防部长采取了设计方案安全设置，将透光性做为明确开发设计流程中尚需改善行业的一个构成部分。“大家很必须促进数据与网络开发的界限，吸引住具有技术性、活力和责任感的优秀人才。与社会道德网络黑客小区协作有利于基本建设大家的技术性人才团队，从更多元化的视角维护和防御力大家的财产。摸透大家的系统漏洞部位，与更普遍的社会道德小区协作以鉴别和发觉系统漏洞，是降低互联网风险性和提高延展性的关键流程。”
一样在八月，英国国防部还向初创公司传出了呼吁，号召她们设计方案新一代安全性硬件配置及手机软件，协助军队减缩其黑客攻击面，并服务承诺为历时九个月的自主创新提议合同书给予达到30万的资产。
八、西班牙政府创立国家网络安全局
八月，意大利议会准许了政府创建新网络信息安全组织的方案，期待可以打压对于所在国的黑客攻击，补齐所在国建立安全性、统一云基础设施建设的宏伟发展战略。2022年六月初次透着信息的西班牙国家安全局(ACN)最开始将由300名职工构成，到2027年扩大至1000名员工的经营规模。该组织将由网络信息安全部(DIS)部长Roberto Baldini领导干部。其工作任务包含：执行我国政府在互联网安全行业的职责，发展国家防止、检测、检验和减轻工作能力，进而可以解决网络安全问题和黑客攻击，并幫助提升信息内容和通讯技术系统软件的安全系数。
黑莓企业欧洲地区、中东地区和非州高级副总裁Adam Bangle表明，西班牙政府新我国网络信息安全壮志的完成将在于其是否完成多个重要总体目标。“最先，安全管理标准化。创建检测标准和安全性开发软件标准，跨全部系统软件实施零信任，并保证完成并强制性实施各安全协议书以防止界限防御力发生一切盲区，应当变成一切国家网络对策中必不可少的构成部分。次之，也是最重要的一点，务必采用根据防止的主动型网络信息安全方式。”
九、法国政府运行互联网运动场业务流程提高方案
2022年八月，法国政府发布了互联网运动场(Cyber Runway)方案，旨在推动法国网络信息安全产业发展规划。编写文中之时，该方案还处在意向协议书环节，期待见到法国的创业人和每家企业可以触及到商业服务高手课程内容、具体指导、产品研发适用、休闲活动，及其进出口贸易和安全投资适用，进而可以将它们的艺术创意转换为商业服务取得成功。
数据基础设施建设科长Matt Warman表示，该方案将处理提高阻碍，提升项目投资，并为公司给予尤为重要的适用，促进公司更上一层楼。“该方案还将适用不一样情况的创立者和开创者，朝向法国互联网领域弱势人群的申请者，如女士和黑人、亚籍及少数名族环境的人。”
互联网运动场方案的目的是在六个月内为160家企业给予适用，自有资金为数据、文化艺术、新闻媒体和体育部(DCMS)，并由CyLon、德勤和安全性信息科技核心(CSIT)给予的适用。CyLonCEONick Morris填补道：“法国的网络信息安全生态体系正处在激动人心的发展趋势关键时期，新冠肺炎新冠疫情提供了新的试炼和机会。互联网运动场方案将适用英国创新者开发关键安全技术，协助捍卫大家数字经济的将来。”