正在加载档案
正在加载档案
系统 / 信任
安全与规则也是互联网基础设施的一部分。本页汇集各时代档案中已经记录的相关事项。
1986 年美国《计算机欺诈和滥用法》（CFAA）：1984 年随 Pub. L. 98-473 立法，1986 年 Pub. L. 99-474 定名 CFAA，现编入 18 U.S.C. §1030（现行文本：U.S. Code 2024 版）。
1988 年 11 月 2 日莫里斯蠕虫感染了当时互联网上相当比例的主机，直接促成了 CERT/CC 的成立，也让 CFAA 首次被用于定罪。
1987 年发出第一封电子邮件。
1990 年注册 .CN 顶级域名。
计算机安全立法要等到 1994 年（见下一时代）。
1994-02-18：国务院令第 147 号发布《中华人民共和国计算机信息系统安全保护条例》，自发布之日起施行，提出"安全等级保护"的概念（1994 原始版）。2011-01-08 经国务院令第 588 号修订，现行版为 2011 年修订版（现行版）。
1997 年修订刑法，新增第 285 条（非法侵入计算机信息系统罪）和第 286 条（破坏计算机信息系统罪）。（刑法原文尚未下载到 laws-cn，出处待补。）
2000-09-25：国务院令第 292 号公布《互联网信息服务管理办法》，自公布之日起施行。经营性网站要申请许可，非经营性网站要备案（ICP 许可和备案的由来）（2000 原始版）。此后 2011-01-08 第一次修订，2024-12-06 第二次修订（国务院令第 797 号，2025-01-20 施行），现行版为 2024 年修订版（现行版）。
2000-12-28：《全国人民代表大会常务委员会关于维护互联网安全的决定》（2000 原始版）。2009-08-27 经《关于修改部分法律的决定》修正（第六条改为《治安管理处罚法》），现行文本为 2009 年修正版；国家法律法规数据库只收录了 2000 年原文，2009 年修正文本取自网信办官网（2009 修正版，非发布机关文本）。
1998-10-28：美国《数字千年版权法》（DMCA，Public Law 105-304）签署，确立"避风港"规则（17 U.S.C. §512），后来深刻影响了 UGC 平台（公法原文）。
1999 年 4 月 26 日 CIH 病毒大规模发作，能破坏主板 BIOS。
2000 年 5 月 ILOVEYOU 邮件蠕虫在全球扩散。
2001-12-20：国务院令第 339 号公布《计算机软件保护条例》，2002-01-01 施行（2001 原始版）。2011-01-08 第一次修订，2013-01-30 第二次修订（国务院令第 632 号，2013-03-01 施行），现行版为 2013 年修订版（现行版）。
2004-08-28：《中华人民共和国电子签名法》通过（2005-04-01 施行）（2004 原始版）。2015-04-24 第一次修正，2019-04-23 第二次修正，现行版为 2019 年修正版（现行版）。
2007-06-22：公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合印发《信息安全等级保护管理办法》（公通字〔2007〕43 号），等保进入强制落地阶段（工信部官网文本，非发布机关原发文件）。
2001 年 7 月"红色代码"蠕虫、2003 年 1 月 SQL Slammer、2003 年 8 月"冲击波"，推动了操作系统自动更新和补丁管理。
2006 年底到 2007 年初"熊猫烧香"在中国大面积感染，2007 年 2 月作者被抓获，让公众第一次认识到病毒背后是一条黑色产业链。
2009-02-28：刑法修正案（七）（原文尚未下载，出处待补）增设"出售、非法提供公民个人信息罪"和"非法获取计算机信息系统数据罪"。
2012-12-28：《全国人民代表大会常务委员会关于加强网络信息保护的决定》（原文）。
2013-10-25：《中华人民共和国消费者权益保护法》第二次修正（2014-03-15 施行），第十四条、第二十九条写入个人信息保护（现行版）。原法 1993-10-31 通过、1994-01-01 施行（1993 原始版，公报扫描件）。
2014-02-27：中央网络安全和信息化领导小组成立。
2015-08-29：刑法修正案（九）（原文尚未下载，出处待补）设立"侵犯公民个人信息罪"和"拒不履行信息网络安全管理义务罪"。
2011-12：CSDN 等网站数千万账号明文密码泄露，"撞库"一词流行。
2013-06：斯诺登事件，全球开始重视加密和数据主权。
2014-04-07：OpenSSL"心脏出血"漏洞公开，开源基础组件安全受到重视。
2015-09：XcodeGhost，篡改的开发工具污染了大量国内 App，是供应链安全的典型案例。
2016-11-07 通过、2017-06-01 施行：《中华人民共和国网络安全法》，确立网络运行安全、关键信息基础设施保护和个人信息保护的基本框架（2016 原始版；2025 年修正，现行版见大模型时代）。
2019-05-13 发布、2019-12-01 实施：等保 2.0 系列国家标准（如 GB/T 22239-2019）。
2019-10-26 通过、2020-01-01 施行：《中华人民共和国密码法》（原文）。
2021-06-10 通过、2021-09-01 施行：《中华人民共和国数据安全法》（原文）。
2021-08-20 通过、2021-11-01 施行：《中华人民共和国个人信息保护法》（原文）。
2021-07-02：网络安全审查办公室对"滴滴出行"启动网络安全审查，数据出境和数据安全成为企业的头等合规问题。
2021-12-31 公布、2022-03-01 施行：《互联网信息服务算法推荐管理规定》（国家网信办等四部门令第 9 号）（原文）。
2022-07-07 公布、2022-09-01 施行：《数据出境安全评估办法》（国家网信办令第 11 号）（原文）。2024-03-22《促进和规范数据跨境流动规定》调整了适用情形，原文未修改。
2018-05-25：欧盟 GDPR 开始适用。
2018 年 3 月 Facebook 剑桥分析事件曝光。
2016-08 徐玉玉案（电信诈骗利用泄露的个人信息），直接推动了国内对个人信息犯罪的打击。
2016-10-21：Mirai 僵尸网络攻击 Dyn。
2017-05-12：WannaCry 勒索病毒全球爆发，国内多所高校和加油站受影响。
2018-01-03：Spectre/Meltdown 处理器漏洞公开。
2021-12：Log4Shell（CVE-2021-44228）公开。
2022-11-25 公布、2023-01-10 施行：《互联网信息服务深度合成管理规定》（国家网信办等三部门令第 12 号）（原文）。
2023-07-10 公布、2023-08-15 施行：《生成式人工智能服务管理暂行办法》（网信办等七部门第 15 号令）（原文）。
2023-08-31：首批大模型通过备案上线。
2023-10-25：国家数据局揭牌。
2024-09-24 公布、2025-01-01 施行：《网络数据安全管理条例》（国务院令第 790 号）（原文）。
2024-12-06 修订、2025-01-20 施行：《互联网信息服务管理办法》第二次修订（国务院令第 797 号《国务院关于修改和废止部分行政法规的决定》），这是该办法的现行版（现行版）。
2025-03-07 印发、2025-09-01 施行：《人工智能生成合成内容标识办法》（国信办通字〔2025〕2 号），配套强制性国家标准 GB 45438-2025（原文）。
2025-10-28 通过、2026-01-01 施行：《网络安全法》修正（主席令第六十一号），新增第二十条支持人工智能发展与安全监管（现行版）。
2024-08-01：欧盟《人工智能法》（Regulation (EU) 2024/1689，2024-06-13 签署、2024-07-12 刊登公报）生效，分阶段适用（官方公报原文）。
2026-07-27：欧盟 Regulation (EU) 2026/1744（Digital Omnibus on AI，2026-07-08 通过、2026-07-24 刊登公报）生效，修订《人工智能法》：附件 III 高风险 AI 系统的义务推迟到 2027-12-02 适用，附件 I 的推迟到 2028-08-02（官方公报原文）。
2023 年起提示词注入和越狱攻击成为新的攻击类别。
2024-03-29：xz Utils 后门（CVE-2024-3094）被发现，长期潜伏的开源维护者投毒。
2024-07-19：CrowdStrike 更新导致全球大量 Windows 设备宕机（不是攻击，但暴露了安全软件的单点风险）。