一眨眼，2021 年已过一大半。回望 2021 年上半年度，新冠肺炎疫情的危害还未消散，黑客攻击趋势却越来越激烈。
勒索病毒为象征的安全事故高发。据调查，2021 年均值每 11 秒就产生一次敲诈勒索进攻事情，预估2022年全球勒索病毒损害将做到 200 亿美金。5 月，美国较大汽柴油运送管道公司科洛尼尔机械纪元和全球较大肉类食品经销商 JBS 集团公司遭敲诈勒索进攻，导致短时间原油、肉类食品供货焦虑不安。
数据泄漏总数经营规模不断扩大，对国家安全性、企业安全生产、群众安全性均提供了明显的伤害。2021 年至今，社交媒体大佬LinkedIn 已经历了三轮规模性客户个人信息被故意爬取，总共 18 亿客户数据信息遭泄漏;4 月，Facebook 超 5 亿客户数据泄露，涉及到全球 106 个国家。
除此之外，重要网络安全问题层出不穷，涉及到诸多著名生产商。3 月，美国苹果公司应急修补远程连接命令实行系统漏洞，危害涉及到数十亿机器设备;4 月，中国生产商小米手机公布了其 MIUI 系统软件的滥用权力系统漏洞预警信息，网络攻击可使用该系统漏洞获得前台接待运作过程信息内容;5 月，高通芯片挪动调制调解器 MSM 处理芯片被曝存有网络安全问题，危害全球 40% 手机上。
2021 年网络安全进到新环节：安全事故高发、危害日益比较严重，促进各国争相颁布加强网络安全基本建设的现行政策、法律法规和整体规划。
文中整理全球关键国家在 2021 年上半年度发表的法律法规，从国家发展战略、新起技术性、数据整治、供应链管理安全性和重要讯息基础设施建设维护等视角，展现全球网络安全发展趋势趋势。
一、各国颁布国家网络安全发展战略，占有网络空间核心竞争力
2021 年上半年度，美国、欧盟国家、法国、俄国、日本等国陆续颁布国家安全性整体发展战略，关键加强网络安全高层市政规划，试图在全球网络空间猛烈市场竞争形势中占得主动权。
1. 美国将网络安全列入国家优先选择等级
伴随着今年初美国美国总统潘基文宣布就任，加上最近产生的一系列重要安全事故，美国政府部门抓紧颁布新版本国家安全性整体发展战略，并明确提出将网络安全列入国家安全性第一位。
2021 年 3 月，美国美国白宫公布《国家安全性发展战略临时性手册》，做为潘基文政府部门公布的第一份全方位解决国际性国內形势的现行政策具体指导文档，该手册明确提出加强美国在网络空间中的能力和延展性。根据激励公与私协作、增加资产项目投资、加强国际交流、制订网络空间全球标准、追求完美黑客攻击义务、提升黑客攻击成本费等方法维护美国网络安全，与此同时着重强调国家互联网人才储备多元化的必要性。
2021 年 5 月，美国美国总统潘基文签定发表了《改进国家网络安全行政部门令》，致力于从维护联邦政府互联网、改进美国政府部门与机会主义行为间资源共享及其提高美国对安全事故回应能力等层面，提升国家网络安全防御力能力。美国政府部门将根据促进美国联邦政府选用零信任构架、改进手机软件供应链管理安全性、创建网络安全核查联合会及其提高系统漏洞和事件处理能力等对策，完成网络安全智能化的总体目标。
2021 年 6 月，美国美国国会参议院高票根据了《2021美国自主创新和市场竞争法令》，该修正案关键由 1 个付款计划方案和4 个独立同分布的法令组成，涉及到处理芯片、5G、航天航空、网络安全及人工智能技术、医学临床研究、美国生产制造等众多行业，有关投资总额约 2500 亿美金，包含：向半导体材料加工制造业补助逾 500 亿美金;向美国国家科学合理慈善基金会(NSF)付款810 亿美金，用以人工智能技术、电子信息技术等 10 个重点区域科学研究;向 5G 领域给予 15 亿美金以激励技术革新等。
2. 欧盟国家制订数据十年的网络安全发展战略
欧盟国家在“发展战略独立”的架构下全方位明确提出数据领土主权基本建设，并方案紧紧围绕这一总体发展战略颁布一系列法律法规。未来十年，欧盟国家将根据大力推广电子信息技术和数字化基础设施建设，推动全球网络空间对外开放协作。
2021 年 3 月，欧洲委员会公布《有关欧盟国家数据十年网络安全发展战略的依据》文档。该发展战略于 2020 年 12 月底公布，致力于提高欧洲地区抵挡网络威胁的能力，并强调将来欧盟国家关键行为包含创建欧盟国家安全运营核心网络计划;确立欧盟国家网络安全危机处理架构;加强与国际经济组织和小伙伴国家的协作，以提高网络威胁局势的的共识等。
2021 年 3 月，欧洲委员会公布《2030 数字指南针：欧洲数字十年之路》汇报，确立了到 2030 年，欧洲地区企业战略转型的个人目标和完成方式。汇报确立了包含提高中国公民数据素质、创建安全性和可持续性的数据基础设施建设、促进公司企业战略转型、推动公共文化服务智能化以内的四大类总体目标。为贯彻落实欧盟国家整体数据方案中的一部分要求，欧洲委员会于2021 年 6 月明确提出欧盟国家数据真实身份架构方案，督促会员国为欧盟国家全部中国公民开设数据真实身份档案系统，给予数据真实身份钱夹。
3. 法国制订发展战略重构国家网络安全企业愿景
在应对新冠新冠疫情、国际局势与退欧等多方面挑戰的情况下，英国政府制订“全球法国”的战略发展规划企业愿景，并明确提出目标，将网络安全列入法国现阶段遭遇的主要问题。
2021 年 3 月，英国政府宣布发表《市场竞争时期的全球法国：安全性、国防安全、发展趋势与对华政策综合性评定》汇报，该报告明确提出四项目标：一是根据科学合理和工艺来保持发展战略优点;二是营造以后的对外开放国际性纪律;三是加强世界各国的安全防护与防御力;四是在世界各国创建延展性。
依据结果报告显示，法国将要公布 2021 年新版本互联网发展战略。该战略确立了五大优先选择事宜：一是加强法国的互联网生态体系，采用一种总体的互联网方式，并加重政府部门、学界和业内间的战略伙伴关系;二是构建一个延展性和兴盛的“数据法国”，使群众在互联网中觉得安全性，并对个人数据遭受维护满怀信心;三是推动对互联网能量尤为重要的技术性，包含微控制器、安全性系统开发、量子科技和新方式传输数据等;四是与别的政府部门和业内协作，并运用法国在网络安全层面的观念领导能力，推动随意、对外开放、友谊与安全防护的网络空间;五是发觉、毁坏和震慑法国的敌人。
4. 俄国新版本国家发展战略中新增加网络信息安全确保
2021 年 7 月，俄总统普京大帝签定新版本《国家安全性发展战略》。此战略由瑞士联邦安全生产会议制订，是国家安全防范措施行业的较高层级具体指导文档。俄国《国家安全性发展战略》每六年升级修定一次，与 2015 年末施行的上一版发展战略对比，新版本发展战略初次添加网络信息安全章节目录，展现了俄国针对网络信息安全的关注水平日益提升。
新版本《战略》关键研究了现阶段全球和俄国的未来发展趋势及安全性自然环境，明确提出了国家和社会安全、网络信息安全、科技进步发展趋势等九个国家战略优先选择事宜，并确定了各优先选择事宜架构下的局势、总体目标与每日任务。
在网络信息安全行业，该发展战略确立抵制他国应用通信网络技术性对乌克兰执行黑客攻击、情报侦察，避免应用互联网技术散播不利俄国政冶局势稳定的虚假消息等，明确提出包含加强电子器件数据管理系统安全防护、创建网络信息安全危害警报系统、运用人工智能应用和量子计算机等现代化技术性改善网络信息安全确保方式等 16 项每日任务。
5. 日本公布网络安全发展战略解决繁杂安全形势分析
为解决日益严重的智能化危害及其日本东京奥运会网络安全挑戰，日本公布一系列网络安全发展战略文档。2021 年5 月，日本内阁制学术部内阁制网络安全核心(NISC)公布《下一代网络安全发展战略规划纲要》《网络安全产品研发发展战略(修订本)》
《网络安全联合会提倡》等好几份相关网络安全的出台政策，进一步推动数据社会经济发展，搭建互联网防御力管理体系，以创建随意安全性的公共性网络空间。
2021 年 7 月，日本公布新版本《网络安全发展战略》议案并征询群众建议，发展战略议案明确了执行相关网络安全对策的五项基本原则，保证信息内容的随意散播、法制、开放式、主体性和多方面协作。发展战略议案强调，为保证“随意、公平公正和安全性的网络空间”，需从下面三个方位推动有关工作中：一是在智能化转型的根基上，同歩推动企业战略转型和网络安全;二是推动网络空间安全性，“完成中国公民在社会发展可以可靠的日常生活”;三是以安全性视角加强勤奋，提高参加、融洽和协作。
二、新起技术应用搭建物联网，组织建设促进安全性基本建设
近些年，以 5G、人工智能技术、物联网技术等为意味着的新型技术性飞速发展，一个物联网的大数据时代将要问世。物联网技术已经促进人类社会从“信息化管理”向“智能化系统”变化，推动网络科技与产业链产生前所未有的巨大改变。
在新起技术性为人类社会产生新一轮信息革命与行业转型的与此同时，在其中也蕴含着很多网络安全风险性。
纵览全球，世界各国都是在加速新起技术性战略部署，颁布相对应法律法规，保证大数据时代的经济增长安全性井然有序。
1. 5G 基本建设踏入快速增长期，安全隐患引起关心
假如说 2020 年是 5G 基本建设之时，那麼 2021 年便是5G 快速发展趋势之时。伴随着 5G 技术性的迅猛发展，从而引起的网络安全问题变成社会各界关心的关键。2021 年 2 月，终端安全企业 AdaptiveMobile 向 GSM 研究会汇报了全新科研成果，发觉 5G 构架的网络切片与虚拟化技术互联网作用存有网络安全问题，故意网络攻击很有可能借此机会超越通信运营商 5G互联网上的各种不一样网络切片，启动数据信息浏览与dos攻击。
因而，世界各国陆续公布与 5G 安全性有关的发展战略、现行政策和规范，与此同时增加资金分配，专注于创建一个健全的 5G发展趋势管理体系。
美国层面，在 2021 年 2 月，美国国家规范与技术性研究所(NIST)公布了《5G 网络安全实践活动方案》议案，该手册致力于协助应用 5G 互联网的机构及其网络供应商和机器设备经销商提升安全性能力。
2021 年 3 月，美国国际性发展战略研究所(CSIS)公布《加快美国 5G 发展趋势》汇报，报告明确提出健全电信网政策法规以清除管控阻碍、与盟友创建网络安全协作体制等 11 项实际提议，保证美国 5G 发展趋势可以最大的程度上的减少国家安全隐患，与此同时利润最大化经济发展收益。
2021 年 5 月，美国国家情报信息主管公司办公室、美国国家 安全局和国土安全局网络安全与基础设施建设安全局协同发 布《5G 基础设施潜在威胁载体报告》，剖析了 5G 在政 策规范、供应链管理、5G 系统架构图三个方面的危害媒介，以 加强对 5G 运用遭遇危害的掌握，制订全方位的解决方法。欧盟国家层面，在 2020 年 12 月，欧盟国家网络安全局 (ENISA)公布《5G 网络威胁态势报告》，讨论了未 来应怎样运用安全生产技术协助缓解 5G 网络安全风险性的措 施，对 5G 安全性生态体系中的利益相关方明确提出了创新能力 提议。
2021 年 3 月，欧洲委员会在《关于欧盟数字十年网 络安全战略的结论》文档中规定执行并加快进行欧盟国家 5G 辅助工具，勤奋保证 5G 网络安全性和将来互联网发展。对国内而言，2021 年 6 月，国家发展改革委等四部 门协同公布《能源领域 5G 应用实施方案》。实施意见 明确提出进一步扩展电力能源行业 5G 应用领域、加速新能源行业 5G 专用型技术研发、增加有关基础设施建设和安全防范措施能力建 设三项重点项目。在安全防范措施能力基本建设层面，实施意见 规定搭建 5G 运用安全性保障机制，保证 5G 结合运用相 关互联网基础设施建设和关键系统优化。与此同时完善电力能源行业 5G 运用安全性标准规范，将 5G 网络安全确保列入电力能源行业 5G 运用的全步骤、全阶段。
2021 年 7 月，国家工信部、中间网络安全和信息化管理委员会 会公司办公室等十单位协同公布《5G 应用“扬帆”行动计划 (2021-2023 年)》，致力于明显提高在我国 5G 运用发展趋势 水准，维护 5G 运用安全性等。依据计划，提高 5G 应 用安全性的主要措施包含下列四个方面，一是加强 5G 应 用安全风险管理;二是进行 5G 运用安全性示范性营销推广;三 是提高 5G 运用安全性测评验证能力;四是加强 5G 运用安 全提供支撑点服务项目。
2. 人工智能技术引起双向磨练，现行政策管控仍需加强
近些年，人工智能技术日趋完善，运用十分普遍。随着而至的网络安全问题对日常生活也产生一定危害，Facebook 创办人兼 CEO 马克扎克伯格、美国前总统美国奥巴马均遭受过“AI 变脸”，引起社会发展普遍关心。现阶段，以美欧为象征的西方国家正加速颁布管控现行政策，标准人工智能技术行业发展趋势。
英国层面，2021 年 3 月，英国我国人工智能技术安委会向美国国会递交发展趋势人工智能技术的最后提议汇报。报告整体规划了英国在人工智能技术时期制胜的发展战略，并建立了行为路线地图。汇报中初次谈及，我国有着在未来 10 年超过英国变成人工智能技术行业管理者的“发展潜力”，提议美政府在领导能力、优秀人才、硬件配置和自主创新项目投资等四个方面马上采用解决行为。
2021 年 7 月，英国国土安全局科学技术局公布《人工智能与机器学习战略计划》，明确提出了将来三大战略总体目标：一是促进用以跨行业国土安全能力的下一代人工智能技术和人工神经网络技术性发展趋势;二是推动在国土安全每日任务中应用通过认证的人工智能技术与人工神经网络能力;三是创建经人工智能技术与人工神经网络专业技术培训的交叉学科职工团队。
欧盟国家层面，2021 年 4 月，欧洲委员会经过了《人工智能法》提议，致力于创建有关人工智能技术的统一标准。提议不但对人工智能技术在例如车辆无人驾驶、贷款银行、社会信用得分等一系列日常主题活动中的运用设置了限定，并且还对欧盟国家内部结构的稽查系统软件和司法系统应用人工智能技术的情况明确提出了相对的问题解决方法。
2021 年 5 月，欧洲地区政策研究核心(CEPS)创立的人工智能技术和网络信息安全调研组，公布了《人工智能与网络安全：技术、治理和政策挑战》汇报。该报告简述了人工智能技术在互联网安全行业的合理运用，及其人工智能技术系统软件很有可能被控制所提供的风险性，并讲述了与人工智能技术执行相应的关键伦理道德危害和现行政策问题。汇报依据欧盟国家数据发展战略的总体目标，明确提出了全局性和实际的制度提议，以保证人工智能技术的安全性运用。
3. 物联网技术成进攻高发区，有关现行政策抓紧颁布
伴随着物联网时期的来临，组织物联网设备总数持续提升，但欠缺相匹配保障措施，有关黑客攻击事情高发。2021 年 3 月，特斯拉工厂监控摄像头经销商网站被黑，造成好几家组织总共 15 万只监管访问限制被获得。最近，世界各国政府部门加速颁布相关法律法规，加强物联网安全预防。
英国层面，在 2021 年 3 月，美参议院与参众两院再度引进《网络护盾法案》，在其中提议为物联网设备建立一个自行的网络安全认证方案。该法令提议由社会各界网络信息安全权威专家构成的资询联合会承担为物联网设备界定一个检测标准。所生产制造商品合乎这种规范的物联网技术生产商可以将此验证展现给群众并加上“互联网护甲”标识，这将有利于顾客在选购物联网设备时作出管理决策。
法国层面，2021 年 4 月，法国数据、文化艺术、文化传媒和体育部(DCMS)公布了对《物联网设备网络安全提案》征求意见的回应。该提议简述了美国政府对管控物联网设备网络信息安全的目的和政策主张，并提倡根据不断完善法律来推动顾客应用物联网设备的安全系数。依据该提议，英国政府将制订新的管控方案，以保障顾客免遭不安全的物联网设备的损害。与此同时可以在没有危害实效性的情形下，采用适宜的方式授予生产商一定的责任和义务，以保持对中国公民、互联网和物联网技术基础设施建设的延续性维护。
在中国，2021 年 6 月，国家工信部公布《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见)。该罗盘对车载式连接网络机器设备、基础设施建设、通信网络、数据信息、服务平台运用、车联网服务等重要环节，明确提出遮盖终端设备与设备安全性、网联平台运维安全、网络信息安全、业务系统安全性、安全防范措施与支撑点等领域的技术架构。
2021 年 6 月，国家工信部公布《关于加强车联网(智能网联汽车)网络安全工作的通知》(征求意见)，在其中规定加强车联网平台网络信息安全、服务平台安全性、网络信息安全安全防护，加强网络安全问题管理方法。实际包含贯彻落实网络安全防护监督责任，不断完善数据信息安全制度，加强私人信息与关键个人信息保护等。
三、网络信息安全变成世界关心关键，世界各国加速数据治理过程
伴随着全世界企业战略转型，数据资料早已变成数字时代的“活性肽”，促进社会经济迅速发展趋势。此外，数据泄漏事情司空见惯，对国防安全、企业安全生产和群众安全性均提供了明显的伤害。依据安全性企业 Risk BasedSecurity 近期公布的《2021 年上半年数据泄露速览报告》表明，2021 年上半年度一共有 1767 起公布汇报的泄漏事情，英国汇报的泄漏事情总数提高了 1.5%，泄漏数据信息总产量达188 万件纪录。
现阶段，世界各国都是在抓紧制订数据发展战略，务求在智能化快速发展的狂潮中为网络信息安全服务保障。以欧盟国家、英国为象征的西方国家和机构，陆续发布较完善且着重点不一样的配套设施网络信息安全法律法规。在我国在网络信息安全层面也相继发布了一系列相关法律法规及技术标准。
1. 加强网络信息安全高层整体规划
对欧盟国家而言，其网络信息安全法律处在全世界领先水平，施行的诸多法律法规都颇具知名度。2018 年 5 月宣布执行的欧盟国家《通用数据保护条例》(GDPR)是全世界第一部全方位的个人隐私保护法，对世界各国的法律均具备启发实际意义。2021 年 2 月，欧盟国家公布的《电子隐私条例》议案，是做为 GDPR 在电子通信行业的优化和补给的特别法，根据对基本数据类型的种类维护(例如区别电子通信內容和数据库)和对法定代表人、普通合伙人一同维护的方法加强和扩张了对个人隐私保护的幅度和范畴。
对英国而言，其海外信息内容大佬遍及全世界，数据资料为英国创建了很大的权益，因而英国数据治理方式更偏重于权益导向性。英国当前并未颁布国家方面统一的网络信息安全法律，大多数是美国各州施行的数据信息法令。例如，英国加利福尼亚州的《加州隐私权法案》、密苏里州的《消费者数据保护法》和科罗拉多州的《科罗拉多州隐私法案》等。除此之外，美政府还经过了《统一个人数据保护法》，该法令将变成美国各州数据信息个人隐私法令样本。
对国内而言，伴随着网络信息安全维护的浪潮的迅猛发展和世界各国网络信息安全维护实践活动的深层次，在我国进一步创建了以《中华人民共和国网络安全法》《中华人民共和国数据安全法》为头领，重点法律法规、行政规章、行政法规为支撑点，技术标准文档为搭配的制度体系。与此同时，《个人信息保护法》宣布根据，进一步完善了在我国个人信息保护法律规范。
2. 标准数据信息跨境电商流动性规章制度
近些年，世界各国都是在颁布相关个人信息保护的相关法律法规，在其中大多数涉及到数据信息跨境电商流动性的法律法规或现行政策，但不一样國家的法律规范不一致。
欧盟国家以“构建单一数据销售市场”为发展战略，依照“外严内松”标准推动创建全世界数据信息标准管理体系。2021年6月，欧洲地区个人信息保护联合会宣布根据有关法国的正确性决策，该决定说明将来 4 年之内，法国和欧盟国家的个人数据可以随意合理合法地流动性。同月，做为对 Schrem II 案(此案废除了美欧数据信息跨境电商迁移体制“个人隐私盾协议书”)的回复，欧盟国家个人信息保护联合会宣布根据二份有关数据信息跨境电商传送合理合法的规范性建议。除此之外，欧洲委员会还施行了新的有关数据信息跨境电商传送的规范合同文本的最后版本号。
英国以维护保养数据核心竞争力和加强“长臂管辖”为中心思想，搭建数据信息跨境电商流动性与限定现行政策。2021 年 6 月，美国国务院施行《关于保护美国公民敏感数据免受外国对手侵害的行政令》，该行政部门令撤消了特朗普政府对于 TikTok 等与我国专业软件应用软件的限制现行政策，与此同时明确提出了一套最新的审核步骤，由美国财政部不断评定海外连接网络应用软件的安全隐患。该行政部门令说明美政府正逐渐颁布相应政策法规限定该国数据信息跨境电商流动性。
在我国以维护保养国家数据领土主权、保证安全与发展趋势并重为目地，逐渐创建数据信息跨境电商流动性维护管理体系。最先，《数据安全法》中要求了对跨境电商数据信息执行网络信息安全核查规章制度和数据信息出口管制，基本确定了在我国对于数据信息跨境电商流动性的基本法律架构。次之，《个人信息保护法》中要求跨境电商传送私人信息时必须对数据资料开展脱敏处理，与此同时在操作之前要开展风险评价。最终，新修订的《网络安全审查办法》也增多了对网络信息安全层面的核查，与此同时规定把握超出100 万客户私人信息的公司赴海外发售，务必申请网络信息安全核查。
可以看得出，世界各国数据信息跨境电商流动性相关法律法规的中心思想是在该国利润最大化的条件下合理合法推动数据信息跨境电商流动性。在繁杂局势下，在我国理应建立和完善数据信息跨境电商流动性保障体系，保证国防安全、经济增长、维护保养中国公民利益的合理协作，真真正正促进在我国数字经济的的发展趋势，维护保养数据信息领土主权。
3. 个人信息保护变成网络热点
伴随着新技术应用、新使用的迅速发展趋势，以面部识别为象征的人工智能技术产生的隐私保护问题不断引起全世界关心。2022年 3·15 联欢晚会，中央电视台曝出了许多不法收集客户面部信息内容的欠佳店家，引起群众对个人隐私数据信息的忧虑。
生物识别技术数据信息公布的自身特点精准，且收集门坎较低、非常容易获得，一旦遭受泄漏、伪造或不法共享资源，非常容易产生“真实身份偷盗”风险性，且已经变成网络攻击的具体总体目标。对于此事，世界各国政府部门陆续颁布有关现行政策，逐渐标准和限定生物识别技术信息的应用。
在面部识别隐私保护层面，2021 年 3 月，在我国我国互联网信息公司办公室、国家公安部公布通知称将加强对视频语音交友软件和涉“深层仿冒”技术性的互联网技术新技术应用新运用安全风险评估工作中。腾讯官方、阿里、巨量引擎、快手视频、小米手机等 11 家公司因未执行安全风险评估程序流程被国家相关单位提醒谈话。2021 年 7 月，在我国最高法院审委员会根据的《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》也进一步明确，解决面部信息内容务必征求普通合伙人允许，不可逼迫、变向逼迫允许解决其面部信息内容。
在车联网平台个人信息保护层面，2021 年 3 月，欧盟国家隐私保护组织公布了《车联网个人数据保护指南》。该手册对焦于欧洲地区车联网平台本人个人信息保护，并明确提出指纹识别等生物识别技术数据信息理应储存在车里，理应从车联网平台设计将要个人信息保护列入考虑到等提议。在我国也公布了一系列相关连接网络车辆的个人信息保护规章制度，2021 年 8 月，我国互联网技术公司办公室等五单位颁布《汽车数据安全管理若干规定 ( 试行 )》;2021 年 6 月，国家工信部颁布《关于加强车联网(智能网联汽车)网络安全工作的通知》(征求意见)。
在 APP 个人信息安全层面，最近在我国相关组织施行一系列技术标准与规范文字，致力于标准 APP 本人信息收集个人行为，确保中国公民个人信息保护。2021 年 3 月，我国互联网信息公司办公室秘书局、国家工信部政策研究室、国家公安部政策研究室、我国市场监督质监总局政策研究室四单位协同公布《常见类型移动互联网应用程序必要个人信息范围规定》;2021年 4 月，国家工信部公布《移动互联网应用程序个人信息保护管理暂行规定(征求意见稿)》。
除此之外，在我国不一样领域主管机构也对于各行业特性制订相对应法律法规，保护区各领域相关数据信息。例如 , 国家交通部制订《交通运输政务数据共享管理办法》、我国医疗保障局制订《加强网络安全和数据保护工作指导意见》等。
四、加强勒索病毒预防，健全供应链管理风险管控与关基维护规章制度
近些年，勒索病毒事情高发，导致的伤害也更加比较严重。最近，一起危害广泛性的手机软件供应链管理敲诈勒索进攻事情引起全世界关心。英国 IT 管理方法软件商卡西亚(Kaseya)遭受勒索病毒进攻，黑客联盟运用一个 0day 系统漏洞将恶意程序布署至卡西亚的智能管理系统，全世界上百家客户需求超 100万只系统软件根据系统更新感染了勒索软件，而敲诈勒索犯罪团伙给出了使用价值 7000 万美金的BTC保释金。
伴随着安全防护技术性的更新，网络黑客逐渐对手机软件供应链及电力能源、诊疗等重要信息基础设施建设领域等薄弱点执行攻击。因而，世界各国陆续颁布有关措施以解决该类安全性危害。
1. 积极主动预防勒索软件攻击
2021 年上半年度至今，勒索软件攻击十分猖狂，依据安全性生产商 SonicWall 结果报告显示，该企业检验到的攻击试着做到 3.047 亿个，超出了 2020 年整年的攻击数量。美国是受勒索软件攻击最明显的国家之一，在其中美国受影响比较大的地域是加利福尼亚州，有 1.111 亿个攻击试着。美国政府部门最近连续颁布多种打压勒索软件攻击的创新举措。
一是颁布相关法律法规。2021 年 6 月，美国司法部门递交《有关勒索软件和数据敲诈勒索调研和案例的意见和建议》记事本，致力于根据一系列安全性命令实践活动来阻拦勒索软件感柒、数据信息偷盗和向互联网犯罪团伙付款高额账款等违纪行为。
二是创立打压勒索软件调研组。组员包含网络信息安全和互联网公司、政府机构、稽查组织、非营利组织及其国际经济组织等 50 多家组织。调研组根据公与私机构协作的方法，一同科学研究明确提出解决勒索软件攻击的解决方法。
三是创建专业网址。适用于聚集各组织全新勒索软件预警信息信息和解决手册。群众也可利用该平台向政府部门申报遭到勒索软件攻击的状况。
四是美国司法部门执行奖赏方案，给予 1000 万美金的奖励金，用以激励有关组织和本人给予具备国家环境的网络黑客真实身份或部位信息。
对国内而言，并未颁布针对勒索软件攻击的相关法律法规，大量是偏实行方面的管理制度。2021 年 7 月，国家互联网技术紧急核心公布了《勒索软件预防手册》，在其中要求了预防勒索软件要保证九要、四不必。包含要备份数据关键数据信息和系统软件、要设定复杂密码并信息保密、要搞好身份认证和管理权限、要制订应急处置应急预案等九项提议。不必点一下来路不明电子邮件、不必开启由来不靠谱网址、不必安裝来路不明手机软件，及其不必插下来历不明的存储介质等四项提议。
2. 切实加强手机软件供应链风险管控
依据奇安信《2021 中国软件供应链数据分析报告》资料显示，中国公司项目管理 100% 应用开源项目;近 9 成项目管理存有已经知道开源项目系统漏洞;均值每一个项目管理存有 66 个已经知道开源项目系统漏洞，手机软件供应链安全性遭遇极大风险性。
美国在遭受 SolarWinds 大中型供应链安全事故后，应急颁布了一系列相关供应链安全性的法律法规。2021 年2 月，美国美国总统潘基文签定《保证信息和通讯技术及服务项目供应链安全性》行政部门令，规定对半导体芯片等四类供应链商品进行核查，并在一年内实现对美国国防安全、通讯高新科技、电力能源等六大单位的生产制造供应链开展风险评价，明确提出改进对策。
2021 年 4 月，美国网络信息安全和基础设施建设安全局(CISA)和美国国家规范技术性研究所(NIST)协同公布《防御力手机软件供应链攻击》汇报，叙述了与手机软件供应链攻击有关的信息、关系风险性及减轻对策。
2021 年 5 月，美国美国总统签定的《有关改进国家网络信息安全的行政规章》，规定美国联邦政府付诸行动保证手机软件供应链的安全系数和一致性，主要包括规定向政府机构售卖的系统需要合乎标准检测标准，并引进手机软件物料。
2021 年 6 月，美国参议院在根据的《2021 年美国自主创新和市场竞争法令》中也提及要推动“延展性供应链发展战略”、协助美国企业“得到平稳可控性的全世界供应链”等，进而保证美国在供应链安全性领域的领导干部影响力，降低互联网攻击的造成。
现阶段，在我国在手机软件供应链层面的法律法规比较缺少，从国家和领域管控方面而言，理应建立相关现行政策规定、技术标准和执行手册，保证在我国手机软件供应链安全性合理的发展趋势。
3. 增加重要信息基础设施建设维护幅度
美国是世界上最早意识到重要信息基础设施建设必要性并颁布一系列完备法律法规的国家，但依旧遭遇严重的网络信息安全趋势。更为比较严重的是美国较大汽柴油运送管道公司科洛尼尔机械纪元遭受互联网攻击后迫不得已停止运营，立即导致美国西海岸汽柴油紧缺，美国运送安全性管理处(TSA)从而公布美国好几个州进到紧急状况。对于该事情，美国政府机构随后颁布了一系列对策。
2021 年 5 月，美国国土安全局运送安全性管理处(TSA)公布一项有关加强管路网络信息安全的安全性命令，规定各管路经销商应立即向运送安全性管理处与网络信息安全及基础设施建设安全性管理处汇报网络安全问题，并分派一位网络信息安全助理员，全天随时待命。
2021 年 7 月，TSA 再度公布对于重要管路经营者的网络信息安全新规定的安全性命令，该安全性命令规定 TSA 特定的重要管路的使用者和营运商执行详细的改善对策，以避免勒索软件攻击和对信息技术性和经营技术性系统软件的其它已经知道危害，制订并执行网络信息安全紧急和修复方案，并开展网络信息安全软件架构设计核查。
除此之外，美国政府部门还采用创建网络信息安全核查联合会、运行对于重要基础设施建设维护的示范点新项目等对策，确保重要基础设施建设的安全性，如电力企业网络信息安全“百日方案”等。
在我国正加快推进以《网络安全法》为关键的重要信息基础设施建设维护法律规范基本建设。近日，国务院办公厅施行颁布《重要信息基础设施建设安全性保障规章》(下称《条例》)，这也是在我国首个针对关基安全性防护工作的行政规章，打开了在我国网络信息安全工作中的新的篇章。
《条例》对《网络安全法》所确定的关基安全性维护规章制度作了进一步优化健全，确立了国家网信部门、国务院办公厅公安机关及其关键领域和行业的主管机构、监管单位等有关行政部门的义务界限和岗位职责规定，确立了关基评定标准和评定体制，优化了经营者的行为主体责任和义务，产生了关基安全性防护工作中有关多方的法律依据管理体系。
除此之外，漏洞管理也归属于重要信息基础设施建设维护的关键构成部分。2021 年 7 月，国家工信部、国家互联网技术信息公司办公室、国家公安部协同公布《网络产品安全漏洞管理规定》，在其中确立了网络营销产品服务提供者、互联网经营者，及其从业系统漏洞发觉、搜集、公布等运动的各种主要的责任和义务。该项要求的颁布，促进了网络营销产品网络安全问题管理方面的系统化、规范性、法治化。
回望 2021 年上半年度，全世界遭遇严重的网络信息安全趋势，各种攻击事情五花八门。世界各国都是在加强网络信息安全高层整体规划及细分行业组织建设。
2021 年后半年，网络信息安全及私人信息、供应链安全性和重要信息基础设施建设维护等领域仍将是网络信息安全领域谈论的网络热点。在我国对网络空间安全的关注水平正日益提高，将来网络信息安全领域终将迈入快速增长期。