本书以信息和网络安全法律领域的两部基本法律《网络安全法》与《密码法》为法律依据，并通过比较国内外在相关领域中的立法和执法实践，介绍了两个法域交叉而又不同的合规要求，网络运营者等企业探索和实现合规的一般方法，并对这些法律规定如何影响企业和产业进行了适度评价，使得企业在进行法律遵从的过程中，可以对这些合规法律依据进行独立的思考和见解，得出符合企业自身特点的遵从路径，从而与监管、主管机构建立良性互动的行政相对关系，最终提升企业与行业的整体网络安全风险管理水平，相信这也是立法的初衷和乐见所在。

原浩，江苏竹辉律师事务所合伙人律师，CISSP（2007-2010）。先后承办或主办建设银行、交通银行、优利中国（Unisys）、征途网络、英特尔、微软、日月新等金融、科技类企业内控或境内外合规等专项法律事务。为中华全国律师协会网络与高新技术法律专业委员会研讨员、中国信息安全法律大会专家委员会副秘书长委员，江苏省信息网络安全协会法律专家。合译有《软件安全开发生命周期》（微软），参编或著有《中国律师业务报告（2015）》（电子商务部分）、《网络安全法适用指南》《互联网内容安全管理》《中国网络安全法治研究：合规卷》等，部分论文发表或入选于《信息网络与高新技术法律前沿》《涉外案例精选》等。

第一部分 网络安全法与合规
1.案例驱动：《网络安全法》的合规层级和实现路径
2.网络安全法律体系在执法与司法中的投射与验证
3.《网络安全法》对不同责任主体的影响与隐性合规义务
4.区分运营主体的强制性义务自查机制
5.网络运营者的隐性合规义务
6.如何实现《网络安全法》第三十八条的年度风险评估合规要求
7.网络安全的实名制监管
8.数据企业如何实现执法协助的合规
9.《网络安全法》对互联网企业的合规要求
10.约谈论
11.个人信息安全认证有感
12.网络服务提供者的信息提供义务——网络侵权司法解释条文与实证分析
13.何为网络产品——《网络安全法》第二十二条的合规指向
14.下一代移动通讯（5G）安全的法律储备研究
15.开源软件的网络安全问题——以开源协议和进出口监管的冲突展开
16.网络安全漏洞管理规定（征求意见稿）评价与建议
17.网络飞地的爬虫案例观察
18.第三方SDK与APP运营者的差异化合规
19.人的因素：网络安全文化建设之要旨分析
20.《网络安全法》的新审视：回看与前瞻
21.疫情防控中的个人信息保护——以运营商途径信息查询服务为例
22.疫情防控中的网络安全事件应急启示——从突发事件的普遍性出发
第二部分 密码法相关
1.取消部分审批许可后的商密管理合规与《网络安全法》的若干问题
2.《网络安全法》中的密码法律问题
3.立法前置评估的考量——以《密码法》为例
4.《密码法》的商用密码检测认证制度体系
5.《密码法》的商用密码应用安全性评估制度概述
6.《密码法》的商用密码进出口监管体系
7.何为大众消费类产品采用的商用密码——《密码法》第二十八条第二款分析
8.下一代密码法的若干构想
第三部分 比较法相关
1.开放数据与网络安全立法和政策的冲突与暗合——以美国政府行政令为视角
2.以美网络安全立法进程为参照的《网络安全法》架构比较(上)
3.以美网络安全立法进程为参照的《网络安全法》架构比较（中）
4.以美网络安全立法进程为参照的《网络安全法》架构比较（下）——全球视野下
的合规监管态势
5.合规之外：欧盟对中国5G安全的法律认识
6.美国网络安全法律下的主动防御引介
7.美CLOUD法案综述与对中国境内服务提供者影响
8.美东断网事件点评
9.日欧数据跨境充分性互认决定评析
10.黑客眼中的CCPA，及对HackerOne的CCPA评论的评论
11.不安全网络上普密与商密复用的政府事务实践与法律——以澳大利亚政府的《信
息安全手册》为例
12.美国国会20世纪90年代的密码技术（政策）之争综述
13.加密和科技发展对美国执法机构的影响综述
14.密码出口监管在《出口管制法》下的适用性——中美比较视角
15.协助解密：百年AWA法案和苹果解锁争议

本书是《中国网络安全法治研究》系列的第三卷，主要讨论与网络安全相关的法律规则和规则遵从，也就是通常所说的合规问题。本书在对网络安全领域的两部基础法律《网络安全法》《密码法》解读和给出合规的一般性路径后——当然，也是自2006年以来从事信息安全合规咨询与认证法律实践的体验，彼时的信息安全合规聚焦于银行与软企——开始关注和审视这些合规之规本身的合法性与合理性问题，并尝试为读者提供比较法、历史研究和批判性的多重视角。