《网络安全法》是中国史上第一个全面规范网络安全的基础法律，于 2017 年 6 月 1 日正

式施行。该法律为保障网络安全，加强网络信息保护，维护公民合法权益等方面提出了一

系列措施。

具体来说，该法强调网络运营者承担安全管理职责，要求企业和个人对于网络安全承担保

护责任。同时，该法要求网络运营者收集、使用个人信息，应当在法律、行政法规规定的

范围内，获得信息主体的同意并明确告知收集、使用、存储信息的目的、方式以及安排。

《网络安全法》还规定了网络安全的基本要求和网络安全等级保护制度，建立和完善网络

安全检测和应急管理制度，加强网络安全保护技术研发和应用，加强网络安全的国际合作

等。

该法的实施，将有助于保障我国互联网的安全稳定，保障公民、企业和国家信息安全。同

时，也将对于网络安全管理、信息保护等方面提出更高的要求，促进网络行业的健康发

展。

全国人大常委会已于 2021 年 6 月 10 日宣布第二次修订《网络安全法》，对网络安全的保

护方面进行了进一步的加强，其中重点加强个人信息保护。

具体而言，该修订主要体现在以下三个方面：

首先，加强个人信息保护。该修订规定，网络运营者应当采取必要措施，保护个人信息不

被泄露、毁损和丢失，不得非法收集使用个人信息，不得利用个人信息实施钓鱼欺诈、垃

圾信息和大数据杀熟等行为。

其次，规范数据出境。该修订要求“关键信息基础设施运营者”和“个人信息类重要数据出境

安全评估备案”的事项由国家进行监管和管理。

最后，加强网络安全等级保护。该修订要求网络安全保护等级制度适用范围进一步扩大，

涵盖了云计算、大数据等新兴领域。

总体来说，这次修订进一步加强了网络安全的保护，为公民、企业和国家信息安全提供更

加坚实的法律保障，促进了互联网产业的健康发展。