欧盟委员会发布“网络弹性法案”提案旨在体系性增强物联网安全。2022年9月13日欧盟委员会发布网络弹性法案（Cyber Resilience Act，CRA）提案，旨在为投放欧盟市场的数字产品和相关服务建立共同的网络安全规则。该法案预计将于2024年成为正式法律。

（来源：Dr2 network,技术观察，EURACTIV）

【天枢点评】：该提案试图回应智能物联网（IIoT）时代所面对的漏洞普遍化问题。当一切都上网上云时，单点攻击可能迅速引发系统性灾难，传统的“反应+修补”模式难以为继，需要以全网弹性的思路切入。具体在治理上，需要打通纵向产业链与横向产品链，且要从初始端遵守共同的安全基线。欧盟这一提案是全球第一个以此为思路，瞄准物联网，为所有“具有数字元素的产品”建立共同的网络安全规则的立法。

国家网信办就修改“网络安全法”向社会公开征求意见。2022年9月14日，为了做好《中华人民共和国网络安全法》与相关法律的衔接协调，完善法律责任制度，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，国家互联网信息办公室会同相关部门起草了《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，开始向社会公开征求意见。

（来源：网信中国）

【天枢点评】：2017年发布的《中华人民共和国网络安全法》，是我国第一部网络安全相关法律，也是基础性法律，随后又相继推出“数据安全法”“个人信息保护法”“关基保护条例”等。网络安全形势与技术发展迅速，修订成法五年的“网安法”，是与时俱进保障国家网络空间安全的体现。

 * 如需了解《数字安全观察》完整版信息，请联系[email protected]，关注360天枢智库