作为一种软实力，法律在网络空间治理中的作用愈加凸显，为新一代信息技术背景下加强网络空间安全开创了全新视野。国际层面，网络空间制网权、数据资源的战略争夺方兴未艾，各国纷纷从政策、法律、标准等方面加强网络空间安全治理；国内层面，网络空间领域的基本法正式实施，个人信息保护和跨境数据流动、网络安全等级和关键信息基础设施保护、网络犯罪生态治理等配套法规持续制定并不断完善，为我国网络安全与发展提供新维度、新境界和新跨越。

公安部第三研究所副研究员、公安部第三研究所网络安全法律研究中心黄道丽主任，师从国内早开始从事信息安全法律研究的西安交通大学马民虎教授，创建了国内一流的网络安全法律研究团队，长期致力于网络安全法治保障研究。本书体现了黄道丽主任在数据安全保护、安全漏洞法律规制、个人信息保护、关键信息基础设施安全保护、电子数据取证与鉴定等网络安全领域的法律思考与独特见解，反映了一位从事网络安全法治这一交叉学科研究的青年学者的专业思考和成长认知，也为从时间唯度上观察我国网络安全法治发展过程提供了十分有价值的参考。

以大数据、云计算、无人驾驶、AI、5G 等为标志的第四次工业革命正席
卷全球。数字化、智能化革命不仅影响了微观层面的个人生存状态和生活方式，
更撼动了宏观层面的生产组织方式、国家秩序、国际形势乃至世界格局。网络
世界和物理世界加速融合，也不断催生并放大了社会数字技术依赖的网络安全
风险效应。2014 年 2 月 27 日，习近平总书记在中央网络安全和信息化领导小
组第1次会议明确指出，“没有网络安全就没有国家安全，没有信息化就没有现
代化”。我国正式开启网络强国建设的一系列顶层设计和部署。国家发展大格局
之下，构筑全方位的网络安全法治体系成为网络安全保障工作的重中之重。
回顾过去。新中国改革开放 40 年发展历史意义独特而非凡。从 1978 年
十一届三中全会做出“加强社会主义法制”的历史性决策，到十九大进一步把
坚持“全面依法治国”上升为新时代坚持和发展中国特色社会主义的基本方略，
中国特色社会主义法治体系波澜壮阔的 40 年，也是中国网络安全法治创新变革
的 40 年。中国把握信息化发展给国家和人民带来的历史机遇，围绕安全与发展
主题，实现了网络安全法治从无到有、从碎片化到体系化、从应对化到预防化
的不断完善，走出了一条既与国际接轨，又不乏中国特色的网络安全法治之路。
当前我国网络共建共治共享综合治理格局基本形成，取得了令人瞩目的成绩，
经受住了历史的检验。
网络安全法治研究是信息化发展带来的重大时代性课题。网络安全法治研
究具有极大的挑战性，呈现显著的跨学科特征，需进行战略性、整体性和前瞻
性创新思考，并终考验的是法律人把握社会和适应社会变迁的能力。作为改
革开放后出生并与其同成长的一代，我 2003 年 9 月进入西安交通大学经济法学专业研究生学习，师从马民虎教授，聆听教诲，时至今日。马民虎教授是信
息安全法学研究的奠基人之一，创建了国内首个专门从事信息安全法律研究的
学术机构西安交通大学信息安全法律研究中心。求学生涯中，我参与了原国务
院信息办《网络信息安全条例》的立法委托研究课题，部分研究成果进入马民
虎教授 2004 年出版的我国第1部系统研究信息安全法基础理论专著《信息安全
法研究》。得益于导师和前辈们的研究基础与提携，我可以在一个较高的起点上
开展相关课题研究和学术探索。 2007 年 6 月我进入公安部第三研究所工作，成
为一名从事网络安全保卫工作的人民警察。作为公安科技战线上的一名法律人，
网络安全法治研究是落实全面依法治国实践和新时代公安工作要求的客观需要，
更是一份源自师恩教诲的专业和个人情怀。
改革开放 40 年多来，我国与世界其他国家一样，面临着日益复杂多变的网
络安全问题。无论是《第三次浪潮》还是《数字化生存》，抑或是《网络社会的崛起》
中所描述的社会形态变革正在变为一种现实，我国网络安全法律范式变革正式
在这一过程中不断展开。已正式施行的《网络安全法》《密码法》《国家安全法》
《反恐怖主义法》和正处于制定阶段的《数据安全法》《出口管制法》《个人信
息保护法》等基础性法律共同构建起一个横向内部体系更加协调、外部辐射范
畴更为广泛，纵向制度、原则、规则更为立体化的中国网络安全法律保障体系。
近 20 年的学术研究历程，我的大量学术研究成果也是和这些立法息息相关，并
在导师和公安部第三研究所的支持下，实现了科研成果直接应用于网络安全相
关立法的价值目标，得到全国人大法工委、国家密码管理局、公安部网络安全
保卫局、公安部法制局、贵州省大数据安全领导小组办公室等国家和地方机构
的充分认可。现下，我和公安部第三研究所网络安全法律中心的团队正服务于
网络安全中心工作需要，充分整合高等院校、科研机构、网络安全协会、互联
网企业等社会力量，广泛开展学术交流，共同探索我国网络空间安全治理的未
来方向。我们在《网络安全等级保护条例》《关键信息基础设施保护条例》等《网
络安全法》下位配套行政法规研究、起草和修订，网络安全行政执法规范指引
制定等工作上不懈努力，也不敢懈怠。

黄道丽，公安部第三研究所副研究员，博士，二级警督，现任公安部第三研究所网络安全法律研究中心主任。从事网络安全政策法律的业务实践和交叉学科研究10余，组建了国内一流的网络安全法律研究团队，在网络与信息安全法学理论研究各领域不懈钻研，多年来在科研项目、著作、论文、对外合作交流等方面取得丰硕成果。主持国家重点研发计划、中国工程院决策咨询、中宣部重点咨询、公安部重点专项、上海市科技创新行动计划等科研项目10余项，在中国人大网、人民网、中国网信网、CSSCI核心来源期刊等发表有影响力的学术论文30余篇，主编著作教材6部，参编著作教材近10部，教材撰写超120万字，执笔编写并发布公开研究报告10余个，获得党政密码科技进步奖三等奖1次，个人三等功1次。

上：网络安全立法思路 / 1
国际篇 / 3
1. 全球网络安全立法态势与趋势展望 / 3
2. 建立网络空间共同规则 促进国际社会合作共赢 / 12
3. 后 GDPR 时代的美国数据隐私保护走向 / 16
4. 美国密码政策立法的历史回顾与影响分析 / 28
国内篇 / 37
1. 我国网络立法的目标、理念和架构 / 37
2.《网络安全法》这样“立”起来 / 44
3.《网络安全法》实施：实现网络安全的法治保障 / 50
4.《网络安全法》行政执法的若干问题分析 / 57
5.《网络安全法》责任主体的双面规范与自查维度 / 64
6.《网络安全法》视域下的网络安全人才培养 / 67
下：网络安全立法制度构建 / 75
关键信息基础设施保护 / 77
1. 我国关键信息基础设施保护的法律对策研究 / 77
2.《关键信息基础设施安全保护办法》亟待制定 / 90
3. 我国关键信息基础设施网络安全应急响应的法律保障 / 99
网络安全漏洞治理 / 103
1.“白帽子”安全漏洞挖掘法律风险分析 / 103
2.《网络安全法》背景下的“白帽子”漏洞挖掘法律规制 / 110
3. 安全漏洞发现的合法性边界：授权模式下的行为要素框架 / 124
.....