2020网络安全十大新闻事件评选（含候选事项摘要）

1月1日，《中华人民共和国密码法》（简称《密码法》）正式施行。核心密码、普通密码用于保护国家秘密信息；商用密码用于保护不属于国家秘密的信息，公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。《密码法》的出台，是构建国家安全法律制度体系、维护国家网络空间主权安全、推动密码事业高质量发展的重要举措。

新冠肺炎疫情期间，伪装成包含“肺炎病例”、“防护通知”等字样信息的病毒、木马、恶意程序通过钓鱼邮件、恶意链接等方式传播，窃取终端设备信息或实现远程控制。为此，工信部发布《关于涉新冠肺炎疫情的网络安全风险提示》，全国信息安全标准化技术委员会编制了《网络安全标准实践指南—远程办公安全防护》等，及时给出风险提示和安全控制措施建议。

4月10日，工业和信息化部科技司组织有关单位编制完成了《网络数据安全标准体系建设指南（征求意见稿）》，并向社会各界公开征求意见。网络数据安全标准体系包括基础共性、关键技术、安全管理、重点领域四大类标准。该指南旨在有效提升电信和互联网行业网络数据安全保护能力，充分发挥标准在保障网络数据安全、推动行业健康有序发展。

4月27日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部等12个部门联合发布《网络安全审查办法》，规定关键信息基础设施运营者采购网络产品和服务，对影响或可能影响国家安全的产品和服务，应当进行网络安全审查，办法已于2020年6月1日起实施。

7月，工信部部署开展纵深推进APP侵害用户权益专项整治行动，督促相关企业强化APP个人信息保护，及时整改消除违规收集、使用用户个人信息和骚扰用户、欺骗、误导用户、应用分发平台管理责任落实不到位等突出问题。整治对象包括APP服务提供者、软件工具开发包（SDK）提供者、应用分发平台。截至11月底，共完成44万款APP完成了技术检测工作，责令1336款违规APP进行了整改，公开通报377款整改不到位的APP，下架94款拒不整改APP，有效震慑了违法违规行为。  

8月20日，国家密码管理局发布《商用密码管理条例（修订草案征求意见稿）》。规定涉及国家安全、国计民生、社会公共利益的商用密码产品，应当依法列入网络关键设备和网络安全专用产品目录，由具备资格的商用密码检测、认证机构检测认证合格后，方可销售或者提供。商用密码服务使用网络关键设备和网络安全专用产品的，应当经商用密码认证机构对该商用密码服务认证合格。

美国首次发布了太空网络安全指令——SPD-5，其中详细列出了保护太空系统免受网络威胁和网络攻击的建议和最佳实践，旨在为由美国政府机构和商业太空实体建立和运营的所有太空飞船、系统、网络和通信渠道建立网络安全基线。

10月21日，全国人大法工委公开就《中华人民共和国个人信息保护法(草案)》征求意见。《草案》确立了以“告知—同意”为核心的个人信息处理系列规则，要求处理个人信息应当在事先充分告知的前提下取得个人同意。同时还对基于个人同意以外合法处理个人信息的情形作了规定，并对民事赔偿等作出规定。