近年来数据安全法律法规最全汇编

参考链接：http://www.cac.gov.cn/

1.《网络安全法》及相关配套法规合集

2.个人信息与数据保护相关国家标准及指南合集

3.数据跨境传输相关法规合集

《网络安全法》及相关配套法规合集

自2016年11月7日《网络安全法》颁布以来，国家网信办、工信部、公安部、国家认证认可监督管理委员会等部门陆续出台了一系列与此配套的法规。这些法规的内容涵盖了关键信息基础设施安全、网络安全等级保护、国家网络安全事件、网络安全突发事件应急预案、网络安全威胁检测和处理和数据跨境传输、网络产品和服务、互联网新闻信息服务、论坛社会服务、跟帖评论服务、群组信息服务、公众账户信息服务、微博客信息服务、金融信息服务、区块链信息服务等诸多领域的网络安全。

从法律层级上来看，这些法规包含2部行政法规、27部部门规章和1个司法解释。其中，2部行政法规（《关键信息基础设施安全保护条例》、《网络安全等级保护条例》）和5部部门规章（《网络安全审查办法》、《数据安全管理办法》、《儿童个人信息网络保护规定》、《个人信息出境安全评估办法》和《互联网信息服务严重失信主体信用信息管理办法》）目前处于征求意见稿阶段，1部部门规章（《个人信息和重要数据出境安全评估办法》）目前处于征求意见修改稿阶段。除此之外，其他法规目前均处于已生效或待生效的状态。

法 律
发布时间	文件名称	发布机关	备注
2016年11月7日	中华人民共和国网络安全法	全国人大	2017年6月1日起施行
行政法规
发布时间	文件名称	发布机关	备注
2017年7月10日	关键信息基础设施安全保护条例（征求意见稿）	国家网信办
2018年6月28日	网络安全等级保护条例（征求意见稿）	公安部
部门规章
发布时间	文件名称	发布机关	备注
2017年6月27日	国家网络安全事件应急预案	中央网信办
2017年5月19日	个人信息和重要数据出境安全评估办法（征求意见修改稿）	国家网信办
2017年5月2日	网络产品和服务安全审查办法（试行）	国家网信办	2017年6月1日起实施
2017年5月2日	互联网新闻信息服务管理规定[1]	国家网信办	2017年6月1日起实施
2017年5月2日	互联网信息内容管理行政执法程序规定	国家网信办	2017年6月1日起实施
2017年6月1日	网络关键设备和网络安全专用产品目录（第一批）	国家网信办、工信部、公安部、国家认证认可监督管理委员会	发布并实施
2017年8月9日	公共互联网网络安全威胁检测与处置办法	工信部	2018年1月1日起实施
2017年8月25日	互联网论坛社区服务管理规定	国家网信办	2017年10月1日起施行
2017年8月25日	互联网跟帖评论服务管理规定	国家网信办	2017年10月1日起施行
2017年9月7日	互联网群组信息服务管理规定	国家网信办	2017年10月8日起施行
2017年9月7日	互联网用户公众账户信息服务管理规定	国家网信办	2017年10月8日起施行
2017年10月30日	互联网新闻信息服务新技术新应用安全评估管理规定	国家网信办	2017年12月1日起施行
2017年10月30日	互联网新闻信息服务单位内容管理从业人员管理办法	国家网信办	2017年12月1日起施行
2017年11月23日	公共互联网网络安全突发事件应急预案	工信部	发布并施行
2018年2月2日	微博客信息服务管理规定	国家网信办	2018年3月20日起施行
2018年6月19日	关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告	中国国家认证认可监督管理委员会	发布并施行
2018年6月27日	关于发布网络关键设备和网络安全专用产品安全认证实施规则的公告	中国国家认证认可监督管理委员会	发布并施行
2018年9月15日	公安机关互联网安全监督检查规定	公安部	2018年11月1日起施行
2018年11月15日	具有舆论属性或社会动员能力的互联网信息服务安全评估规定	国家网信办	2018年11月30日起施行
2018年12月26日	金融信息服务管理规定	国家网信办	2019年2月1日起施行
2019年1月10日	区块链信息服务管理规定	国家网信办	2019年2月15日起施行
2019年5月24日	网络安全审查办法（征求意见稿）	国家网信办
2019年5月28日	数据安全管理办法（征求意见稿）	国家网信办
2019年5月31日	儿童个人信息网络保护规定（征求意见稿）	国家网信办
2019年6月13日	个人信息出境安全评估办法（征求意见稿）	国家网信办
2019年7月2日	云计算服务安全评估办法	国家网信办、发改委、工信部及财政部	2019年9月1日施行
2019年7月22日	互联网信息服务严重失信主体信用信息管理办法（征求意见稿）	国家网信办
司法解释
施行时间	文件名称	发布机关	备注
2017年6月1日	高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释	最高人民法院、最高人民检察院

个人信息与数据保护相关国家标准及指南合集

2017年以来，国家质检总局和标准化委员会、国家市监总局和国家标准化委员会和全国信息安全标准化技术委员会陆续发布了一系列与个人信息和数据保护相关的国家标准和指南。

其中，国家质检总局和标准化委员会发布的文件共有10部，目前均处于生效状态，内容涵盖了云计算服务、移动智能终端个人信息保护、大数据服务、移动终端、移动互联网应用服务器、电子政务移动办公系统、网站身份和系统、网站可信标识等领域中的信息安全技术要求。

国家市监总局和国家标准化委员会颁布的文件共有21部，目前均处于生效状态，内容涵盖了金融信息服务、公民网络电子身份标识、电子邮件、射频识别等信息系统的安全运维管理、网络安全检测、网络安全等级保护测试评估及管理、智能卡、物联网等领域中的信息安全技术要求。

全国信息安全标准化技术委员会颁布的文件共有19部，目前均处于未生效状态，内容涵盖了网络可信评估、移动应用网络安全评价、金融信息保护、大数据安全管理、公民网络电子身份标识、数据交易服务、数据出境安全评估、网络安全等级保护定级、信息安全风险评估、个人信息安全影响评估、恶意事件预防和处理、关键信息基础设施网络安全保护、网络安全设计和实现、漏洞分类分级、信息安全管理体系审核、政务信息共享、个人信息安全等领域中的信息安全技术要求。

国家标准（已生效）
发布时间	文件名称	发布机关
2017年11月1日	信息安全技术 云计算服务安全能力评估方法	国家质检总局和标准化委员会
2017年11月1日	信息安全技术 移动智能终端个人信息保护技术要求	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 个人信息安全规范	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 大数据服务安全能力要求	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 移动终端安全保护技术要求	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 移动互联网应用服务器安全技术要求	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 电子政务移动办公系统安全技术规范	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 网站身份和系统安全要求与评估方法	国家质检总局和标准化委员会
2018年7月1日	信息安全技术 网站可信标识技术指南	国家质检总局和标准化委员会
2018年9月17日	信息安全技术 金融信息服务安全规范	国家市监总局和国家标准化委员会
2018年9月17日	信息安全技术 信息系统安全运维管理指南	国家市监总局和国家标准化委员会
2018年9月17日	信息安全技术 网络安全等级保护测试评估技术指南	国家市监总局和国家标准化委员会
2018年9月17日	信息安全技术 网络安全监测基本要求与实施指南	国家市监总局和国家标准化委员会
2018年10月10日	信息安全技术 网络安全威胁信息格式规范	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 网络安全等级保护测评过程指南	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 公民网络电子身份标识安全技术要求 第3部分：验证服务消息及其处理规则	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 智能卡安全技术要求（EAL4+）	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 物联网感知终端应用安全技术要求	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 网络安全等级保护安全管理中心技术要求	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 网络安全等级保护测评机构能力要求和评估规范	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 IPSec VPN技术规范	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 电子邮件系统安全技术要求	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 物联网感知层网关安全技术要求	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 物联网数据传输安全技术要求	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 网络攻击定义及描述规范	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 射频识别系统密码应用技术要求 第1部分：密码安全保护框架及安全级别	国家市监总局和国家标准化委员会
2018年12月28日	信息安全技术 物联网安全参考模型及通用要求	国家市监总局和国家标准化委员会
2019年5月10日	信息安全技术 网络安全等级保护测评要求	国家市监总局和国家标准化委员会
2019年5月10日	信息安全技术 网络安全等级保护基本要求	国家市监总局和国家标准化委员会
2019年5月10日	信息安全技术 网络安全等级保护安全设计技术要求	国家市监总局和国家标准化委员会
2017年1月11日	信息安全技术 网站可信评估指标（征求意见稿）	全国信息安全标准化技术委员会
2017年5月24日	信息安全技术 移动应用网络安全评价规范（征求意见稿）	全国信息安全标准化技术委员会
2017年5月24日	信息安全技术 金融信息保护规范（征求意见稿）	全国信息安全标准化技术委员会
2017年5月24日	信息安全技术 大数据安全管理指南（征求意见稿）	全国信息安全标准化技术委员会
2017年07月03日	信息安全技术 公民网络电子身份标识格式规范（征求意见稿）	全国信息安全标准化技术委员会
2017年08月25日	信息安全技术 数据交易服务安全要求（征求意见稿）	全国信息安全标准化技术委员会
2017年8月30日	信息安全技术 数据出境安全评估指南（征求意见稿）	全国信息安全标准化技术委员会
2018年01月19日	信息安全技术 网络安全等级保护定级指南（征求意见稿）	全国信息安全标准化技术委员会
2018年01月19日	信息安全技术 信息安全风险评估规范（征求意见稿）	全国信息安全标准化技术委员会
2018年06月11日	信息安全技术 个人信息安全影响评估指南（征求意见稿）	全国信息安全标准化技术委员会
2018年06月11日	信息安全技术 恶意软件事件预防和处理指南（征求意见稿）	全国信息安全标准化技术委员会
2018年06月11日	信息安全技术 关键信息基础设施网络安全保护要求（征求意见稿）	全国信息安全标准化技术委员会
2018年06月11日	信息技术 安全技术 网络安全 第1部分：综述和概念（征求意见稿）	全国信息安全标准化技术委员会
2018年06月11日	信息技术 安全技术 网络安全 第2部分：网络安全设计和实现指南（征求意见稿）	全国信息安全标准化技术委员会
2018年12月26日	信息安全技术 网络安全漏洞分类分级指南（征求意见稿）	全国信息安全标准化技术委员会
2018年12月26日	信息技术 安全技术 信息安全管理体系审核指南（征求意见稿）	全国信息安全标准化技术委员会
2018年12月26日	信息安全技术 政务信息共享 数据安全技术要求（征求意见稿）	全国信息安全标准化技术委员会
2019年6月25日	信息安全技术 个人信息安全规范（征求意见稿）	全国信息安全标准化技术委员会
2019年6月25日	信息安全技术 个人信息安全工程指南（征求意见稿）	全国信息安全标准化技术委员会

数据跨境传输相关法规合集

近年来，全国人大常委会、国务院、中国人民银行、网信办等机关陆续出台了一系列与数据跨境传输相关的法律法规，包括1部法律、2部行政法规和6部部门规章。其中，与数据跨境传输直接相关的法规仅有2部，分别是处于征求意见修改阶段的《个人信息和重要数据出境安全评估办法》和处于征求意见阶段的《个人信息出境安全评估办法》。除此之外的其他法规均只包含个别与数据跨境传输相关的条款（相关条款已在备注中列明）。

法 律
施行时间	文件名称	发布机关	备注：相关条款
2017年6月1日	中华人民共和国网络安全法	全国人大常委会	第37条、第42条
行政法规
发布时间	文件名称	发布机关	备注
2013年1月21日	征信业管理条例	国务院	第24条
2017年3月1日	中华人民共和国档案法实施办法	国务院	第18条
部门规章
发布时间	文件名称	发布机关	备注
2011年1月21日	人民银行关于银行业金融机构做好个人金融信息保护工作的通知	中国人民银行	第6条
2011年12月29日	关于会计师事务所承担中央企业财务决算审计有关问题的通知	财政部、国资委	第4条
2014年8月20日	人口健康信息管理办法（试行）	国家卫生和计划生育委员会	第10条
2016年7月27日	网络预约出租汽车经营服务管理暂行办法	交通运输部、工业和信息化部、公安部、商务部、工商总局、质检总局、国家网信办	第27条
2017年5月19日	个人信息和重要数据出境安全评估办法（征求意见修改稿）	国家网信办
2019年6月13日	个人信息出境安全评估办法（征求意见稿）	国家网信办

数据跨境传输相关法规合集

近年来，全国人大及其常委会、网信办、工信部、公安部、工商局、银保监会、商务部、市场监管局、最高法、最高检等机关发布了一系列与个人信息和数据保护相关的法律法规。除前文发布的与国家安全及跨境数据传输有关的法律法规外，与个人信息与数据保护相关的法律法规还包括2部法律、1个常委会决定、11部部门规章和2部司法解释，内容包括电信与互联网、电子商务、APP、快递、银行、教育等领域的数据收集、使用、管理要求以及侵犯公民个人信息案件的处理方法。除1部法律（《密码法》）和1部部门规章（《网络交易监督管理办法》）目前正处于征求意见阶段外，其他法律法规及司法解释均处于已生效状态。此外，中国支付清算协会也发布了一部与个人信息保护相关的行业指引。

法 律
发布时间	文件名称	发布机关	备注
2018年8月31日	电子商务法	全国人大	2019年1月1日起实施
2019年7月5日	密码法（征求意见稿）	全国人大
常委会决定
2018年12月28日	关于加强网络信息保护的决定	全国人大常委会	发布其实施
部门规章
生效时间	文件名称	发布机关	备注
2000年9月25日	互联网信息服务管理办法	网信办	发布并实施
2013年9月1日	电信和互联网用户个人信息保护规定	工信部	发布并实施
2014年1月26日	网络交易管理办法	工商局	2014年3月15日起实施
2015年9月15日	寄递服务用户个人信息安全管理规定	邮政局	2016年1月1日起实施
2017年11月27日	教育部办公厅关于全面清理和规范学生资助公示信息的紧急通知	教育部	发布并实施
2018年5月21日	银行业金融机构数据治理指引	银保监会	发布并实施
2018年11月30日	互联网个人信息安全保护指引（征求意见稿）	公安部	2018年11月30日
2019年3月	App违法违规收集个人信息自评估指南	App专项治理工作组	由中央网信办、工信部、公安部、市场监管总局指导成立
2019年4月19日	互联网个人信息安全保护指南	公安部	发布并实施
2019年4月30日	网络交易监督管理办法（征求意见稿）	市场监管总局	发布并实施
2019年6月30日	关于规范快递与电子商务数据互联共享的指导意见	商务部	发布并实施
司法解释
施行时间	文件名称	发布机关	备注
2017年6月1日	最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释	最高法、最高检
2018年11月9日	检察机关办理侵犯公民个人信息案件指引	最高检
行业规定
发布时间	文件名称	发布机关	备注
2016年6月14日	个人信息保护技术指引	中国支付清算协会技术标准工作委员会	2016年7月1日起实施