中国网络安全法治绿皮书(2018)

360法律研究院，隶属于360集团法务部的法律问题高端智库，旨在依托360集团很好的网络安全技术、多元化的产品形态和丰富的法律实践，围绕数字经济发展的前沿性问题，立足国家安全和行业发展，通过开放合作的研究平台，汇集各界智慧，协同解决网络安全、知识产权、公平竞争、靠前治理等互联网行业新型法律问题，为共建网络空间命运共同体提供战略支撑、理论保障和人才支持。

   前言

战略政策篇

一、2017年网络安全国家重大战略政策

（一）《网络空间国际合作战略》

（二）《信息通信网络与信息安全规划（2016—2020）》

（三）《工业控制系统信息安全行动计划（2018—2020年）》

（四）其他涉及网络安全的重大政策

二、年度观察和展望

（一）我国网络安全战略进一步完善和成熟

（二）网络安全成为我国顶层设计的重要议题

法律法规篇

一、2017年《网络安全法》配套立法进展情况

（一）《网络安全法》相关立法的进展

（二）关键信息基础设施保护配套规定

（三）网络安全等级保护配套规定

（四）个人信息和数据保护配套规定

（五）网络信息内容管理配套规定

（六）网络产品和服务管理规定

（七）网络安全事件应急响应规定

二、年度观察和展望

（一）《网络安全法》配套法规制度不断制定

（二）网络安全监管体制有待进一步理顺

（三）《网络安全法》核心配套法规制度亟待完善

理论研究篇

一、2017年重要理论研究成果概览

二、2017年重要理论研究观点综述

（一）网络安全法的一般问题

（二）关键信息基础设施保护

（三）个人信息和数据保护

（四）数据境内留存和出境管制

（五）网络安全信息共享

（六）网络犯罪规制

（七）其他方面的问题

三、年度观察和展望

会议研讨篇

一、2017年重要会议研讨情况概览

二、2017年重要会议研讨观点综述

（一）网络安全治理理念

（二）关键信息基础设施保护

（三）个人信息和数据保护

（四）数据出境管制

（五）网络犯罪规制

（六）网络安全治理国际合作

三、年度观察和展望

刑事司法篇

一、我国以网络安全犯罪行为为规范客体的刑法规则演进

（一）第一阶段

（二）第二阶段

（三）第三阶段

（四）第四阶段

二、网络安全刑事案例概述

（一）时段

（二）类型

三、侵犯公民个人信息罪

（一）被侵犯的个人信息种类

（二）公民个人信息的利用

（三）个人信息泄露的现状

（四）个人信息泄露的治理

四、非法利用信息网络罪

（一）出台背景与构成要件

（二）案例与分析

五、帮助信息网络犯罪活动罪

（一）出台背景与构成要件

（二）案例与分析

六、非法侵入计算机信息系统罪

（一）出台背景与构成要件

（二）案例与分析

七、破坏计算机信息系统罪

（一）出台背景与构成要件

（二）案例与分析

八、非法获取计算机信息系统数据罪

（一）出台背景与构成要件

（二）案例与分析

九、非法控制计算机信息系统罪

（一）出台背景与构成要件

（二）案例与分析

十、提供侵入、非法控制计算机信息系统程序、工具罪

（一）出台背景与构成要件

（二）案例与分析

民事案例篇

一、民事法治在我国当前网络安全法治体系中的地位

（一）民事法治参与度较低的必然性

（二）民事法治参与性不足的检讨

二、存款储蓄合同纠纷与银行卡纠纷

（一）一般裁判逻辑

（二）具体案例分析

三、电信服务合同纠纷

（一）基本事实

（二）判决评论

四、不正当竞争纠纷

（一）案型概要

（二）个案分析

（三）用户协议

行政案例篇

一、案例概述

二、执法主体

三、处罚对象

四、处罚行为

（一）违反实名制的行为

（二）违反发布内容禁止性规定的行为

（三）违反网络安全等级保护规定的行为

（四）违反网络数据保护义务的行为

五、处罚依据

六、处罚措施

（一）限制发布消息、禁言、暂停用户注册

（二）强制做出检讨、公开赔礼道歉、写保证书

（三）约谈及其配套措施

专题建议篇

重构我国网络安全产业激励机制的建议

一、网络安全产业的内涵和范畴

（一）中国信息通信研究院的界定

（二）网络安全研究领域的学理界定

（三）对网络安全产业界定的思考

二、国内外网络安全产业发展态势比较

（一）国外网络安全产业发展态势

（二）国内网络安全产业发展态势

三、国外网络安全产业激励政策及评价

（一）不同国家网络安全产业激励政策列举

（二）对国外网络安全产业激励政策的评价

四、我国网络安全产业激励政策及面临的挑战

（一）现行网络安全产业激励政策考察

（二）我国网络安全产业激励政策评析

（三）我国网络安全产业所面临的挑战

五、我国网络安全产业激励机制的重构

（一）制定网络安全产业促进法律

（二）扩大我国网络安全产业投入

（三）支持骨干企业发展和中小企业创新

（四）对民族安全企业实施倾斜采购政策

（五）加快培养网络安全专业人才

附录一：《关键信息基础设施安全保护条例（征求意见稿）》和《网络安全法》条文对照表

附录二：《个人信息和重要数据出境安全评估办法（征求意见稿）》

附录三：刑事司法案例

附录四：民事纠纷案例

附录五：行政执法案例

附录六：全球28起重大事件看2017年网络安全大势

总述

数据泄露

黑客攻击

安全漏洞