<正>《网络安全法》施行以来的一年,从立法阶段的备受关注、外方质疑与监管互动,到网络运营者主动寻求合规路径,各地"第一案"层出不穷;从部分配套制度快速起草进入征求意见阶段,到持续处于"悬停"状态,再到个案执法评价的处罚力度有限;加之信息网络技术快速发展,对比美国《云法案》对跨境数据执法的冲击,《通用数据保护条例》(简称"GDPR")全球管辖延伸和重量级处罚,