第四節 網絡空間行為規制力度進一步加大

網絡空間逐漸滲透到人類的政治、經濟、軍事、文化等領域。網絡空間成為人類重要的物質和精神活動空間，而網絡空間的安全關乎到人類的共同安全，需要全人類的共同維護。2021年，各國高度重視網絡空間安全治理工作，通過積極開展網絡攻擊治理、不斷推進網絡犯罪打擊與防治進程、嚴格管控網絡內容信息等措施，增強網絡空間的穩定性和安全性。

一、積極開展網絡攻擊治理

2021年3月，歐盟網絡安全局發布《安全事件報告指南》，旨在幫助國家電信安全部門向其報告影響網絡和服務的機密性、可用性、完整性和真實性的重大安全事件。

2021年7月，美國發布《網絡事件通知法》，要求聯邦機構、聯邦承包商和關鍵基礎設施公司在發現網絡安全事件時履行報告義務。

2021年8月，美國白宮發布《提高聯邦政府與網絡安全事件相關的調查和補救能力備忘錄》，旨在提升各聯邦機構的網絡安全事件調查與補救能力，加強網絡安全保障，促進網絡安全信息共享。該備忘錄要點包括：為網絡事件記錄管理建立四級成熟度模型，指引各聯邦機構落實網絡安全事件記錄管理制度；要求各聯邦機構應當在60天內根據模型評估其成熟度；與CISA合作開發工具，加強各聯邦機構網絡事件記錄能力建設，提升各聯邦機構自我成熟度評估水平。

2021年8月，加拿大金融機構監管辦公室發布《技術與網絡安全事件報告咨詢》，以指導金融機構向其披露和報告網絡安全事件。若相關機構未履行報告義務，將被列入觀察名單，并受到加拿大金融機構監管辦公室的強監督。

2021年10月，澳大利亞內政部發布《勒索軟件行動計劃》，旨在禁止政府向勒索網絡罪犯分子支付贖金，以免助長勒索軟件的商業模式。該計劃提出準備和預防、應對和恢復、破壞和威懾三層應對勒索攻擊的舉措。其具體包括：為所有受害實體引入強制性勒索軟件事件報告條款；為各種規模的企業制訂加強對勒索攻擊認識的計劃；對該國的網絡勒索者和勒索軟件實施者實施更嚴厲的懲罰；更積極地呼吁、制裁支持勒索軟件攻擊或為網絡犯罪分子提供避風港的國家；積極跟蹤和攔截已確認鏈接到勒索軟件操作或其他網絡犯罪的加密貨幣交易。

二、不斷推進網絡犯罪打擊與防治進程

2021年2月，斐濟正式通過《2021年網絡犯罪法案》，旨在對破壞計算機數據和系統保密性、完整性、可用性的犯罪行為，以及其他與計算機有關的犯罪行為做出處置規定。該法案允許執法人員在得到法官授權和維護第三方隱私的基礎上，扣押相關設備、發布保全令、收集實時流量數據和攔截內容數據。

2021年3月，新西蘭通過《有害數字通信法（未經授權張貼私密視覺記錄）修正案》，將未經他人同意而分享他人私密數字圖像或視頻的行為定義為犯罪。

2021年5月，巴西通過第14.155號立法，對數字媒體環境中的設備入侵、盜竊和不當行為，以及誘導或指引公民錯誤地通過欺詐性電子郵件、社交網絡或電話聯系提供信息的犯罪行為，給予更嚴厲懲罰。

2021年6月，南非通過《網絡犯罪和網絡安全法案》，旨在明確與網絡犯罪有關的犯罪行為的定罪和量刑，將傳播有害網絡數據定為刑事犯罪并規定臨時保護令，進一步明晰對網絡犯罪的管轄權。

2021年9月，澳大利亞總督批準《2021年監控立法修正案（識別和破壞）法案》，授權警方入侵網絡犯罪嫌疑人的計算機和網絡，控制在線賬戶，制止非法行為，獲取犯罪證據。

三、嚴格管控網絡內容信息

2021年4月，歐洲議會通過《在線恐怖主義內容處理條例》，要求向公眾提供內容的托管服務提供商解決其服務被濫用而在網上傳播恐怖主義內容的問題。托管服務提供商有義務在收到成員國當局發出的刪除命令后一小時內刪除恐怖主義內容，并在其平臺涉及恐怖主義內容時采取措施。

2021年5月，歐盟委員會發布《加強虛假信息行為守則的指南》，旨在確保平臺的虛假信息政策具有更大透明度和問責性，例如，確保平臺推薦系統的透明度，并采取措施減輕虛假信息風險；應向用戶提供方便、有效的工具和程序，并標示可能對公眾或個人造成傷害的虛假信息，同時提供適當且透明的上訴和補救機制等。

2021年5月，美國佛羅里達州州長簽署《社交媒體平臺法》，旨在限制大型社交應用程序和網站對用戶生成內容的控制。

2021年6月，英國數字、文化、媒體和體育部發布《在線危害白皮書》《了解和報告在線平臺上的在線危害指南》《更安全的在線平臺設計原則》等多項在線安全指南，旨在針對擁有或管理在線平臺的運營商就如何保護其用戶免受在線危害提供建議，并幫助在線平臺的運營商為未來的立法做好合規準備。其中，《在線危害白皮書》將“在線危害”定義為可能對人造成重大身體或心理傷害的內容或行為，包括兒童性剝削和虐待、恐怖分子利用互聯網實施仇恨犯罪、騷擾、網絡欺凌及在線濫用等。