伍揚 工業(yè)和信息化部電子科學技術(shù)情報研究所
網(wǎng)絡安全事關(guān)國家安全和發(fā)展,事關(guān)廣大人民群眾切身利益。自2015年7月《網(wǎng)絡安全法》首次公開征求意見以來,全社會對此廣泛關(guān)注、高度期待。2016年11月7日,十二屆全國人大常委會第二十四次會議正式表決通過《網(wǎng)絡安全法》?!毒W(wǎng)絡安全法》確立了保障網(wǎng)絡安全的基本制度框架,為網(wǎng)絡安全工作開展奠定堅實的法律基礎(chǔ),對維護網(wǎng)絡安全、建設網(wǎng)絡強國具有重要意義。
一、出臺網(wǎng)絡安全法是以人民為中心理念的重要體現(xiàn)
習近平總書記指出,網(wǎng)信事業(yè)要發(fā)展,必須貫徹以人民為中心的發(fā)展思想,要適應人民期待和需求?!毒W(wǎng)絡安全法》落實以人民為中心的要求,從維護人民群眾在網(wǎng)絡空間安全和利益出發(fā),重點從網(wǎng)絡產(chǎn)品和服務提供者的義務、網(wǎng)絡信息保護等方面做出相關(guān)規(guī)定,回應了人民群眾關(guān)心的熱點問題,是“網(wǎng)絡安全為人民、網(wǎng)絡安全靠人民”的重要體現(xiàn)。
其一,針對當前個人信息泄露、濫用等嚴重問題,《網(wǎng)絡安全法》較全面地對網(wǎng)絡運營者的責任義務進行了規(guī)定,包括收集、使用個人信息應當明示并獲得用戶同意,發(fā)生個人信息泄露、毀損、丟失應及時告知用戶,在網(wǎng)絡運營者違反約定收集、使用其個人信息時,用戶有權(quán)要求網(wǎng)絡運營者刪除其個人信息等,用戶對個人信息將擁有更大的掌控權(quán),其安全也將得到更好的保障;其二,針對用戶權(quán)益容易受損,缺乏維權(quán)渠道,同時也為發(fā)動人民群眾參與打擊網(wǎng)絡違法犯罪,凈化網(wǎng)絡空間,《網(wǎng)絡安全法》規(guī)定了維權(quán)、舉報渠道,任何個人和組織都有權(quán)對危害網(wǎng)絡安全的行為向網(wǎng)信、電信、公安等部門舉報,網(wǎng)絡運營者也應當建立網(wǎng)絡信息安全投訴、舉報制度; 其三,針對當前網(wǎng)絡詐騙呈多發(fā)態(tài)勢,人民群眾迫切希望加大懲治力度,《網(wǎng)絡安全法》有針對性地提出了懲治網(wǎng)絡詐騙等新型網(wǎng)絡違法犯罪活動的規(guī)定;其四,針對未成年人涉世未深,迫切需要安全健康的網(wǎng)絡環(huán)境,《網(wǎng)絡安全法》做出未成年人上網(wǎng)安全的原則規(guī)定,為制定相應的配套法規(guī)提供依據(jù)。
二、出臺網(wǎng)絡安全法是維護國家網(wǎng)絡主權(quán)的重要宣示
網(wǎng)絡空間主權(quán)是國家主權(quán)在網(wǎng)絡空間的體現(xiàn)和延伸?!毒W(wǎng)絡安全法》將維護網(wǎng)絡空間主權(quán)和國家安全作為立法宗旨,對當前存在模糊的多個問題進行了明確,旗幟鮮明地對外宣示維護我網(wǎng)絡空間主權(quán)。
其一,明確凡是在我境內(nèi)建設、運營、維護和使用網(wǎng)絡,以及網(wǎng)絡安全的監(jiān)督管理,都適用《網(wǎng)絡安全法》,宣示對我境內(nèi)相關(guān)網(wǎng)絡活動的管轄權(quán);其二,明確對攻擊、破壞我國關(guān)鍵信息基礎(chǔ)設施的境外組織和個人,如造成嚴重后果將依法追究法律責任,并提出了可采取凍結(jié)財產(chǎn)等制裁措施,充分體現(xiàn)了我維護網(wǎng)絡安全的決心;其三,明確關(guān)鍵信息基礎(chǔ)設施運營者在我國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要業(yè)務數(shù)據(jù)應當在境內(nèi)存儲,確需向境外提供的應當進行安全評估,解決了長期以來跨境數(shù)據(jù)流動管理要求不明的問題;其四,明確對來源于我境外的,我法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔?,有?quán)進行阻斷傳播,充分體現(xiàn)我保護網(wǎng)絡主權(quán)不受侵犯,維護網(wǎng)絡空間秩序的堅定立場。
三、出臺網(wǎng)絡安全法是網(wǎng)絡安全水平提升的重要助力
首先,將有效推動網(wǎng)絡產(chǎn)品、服務提供商及網(wǎng)絡運營者提高安全水平?!毒W(wǎng)絡安全法》對網(wǎng)絡產(chǎn)品和服務提供者、網(wǎng)絡運營者的責任進行了規(guī)定,必將促使其加強對網(wǎng)絡安全的認識并切實采取行動,從而進一步從安全角度規(guī)范網(wǎng)絡產(chǎn)品和服務,提升網(wǎng)絡安全保障水平。特別是《網(wǎng)絡安全法》系統(tǒng)提出國家關(guān)鍵信息基礎(chǔ)設施保護制度,規(guī)定了定期開展安全培訓、可能影響國家安全時應采用通過審查的產(chǎn)品和服務、每年至少進行一次檢測評估等一系列安全保護義務,明確了網(wǎng)絡安全責任,將有力推動國家關(guān)鍵信息基礎(chǔ)設施安全保護,同時帶動網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展。
其次,將顯著提高我國網(wǎng)絡安全監(jiān)測預警與應急處置能力?!毒W(wǎng)絡安全法》明確由國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)加強網(wǎng)絡安全信息收集、分析和通報工作,建立健全風險評估和應急工作機制,制定網(wǎng)絡安全事件應急預案,并定期組織演練。負責關(guān)鍵信息基礎(chǔ)設施安全保護工作的部門負責本行業(yè)、本領(lǐng)域的相應工作。進一步理清了監(jiān)測預警與應急處置相關(guān)職責和任務,將有助于更好地感知網(wǎng)絡安全態(tài)勢,準確把握網(wǎng)絡安全風險,有助于在事件發(fā)生后有效組織處置應對,將損失降低到最小。
最后,將有力促進網(wǎng)絡安全人才培養(yǎng)和意識教育。提升網(wǎng)絡安全水平的核心是人,一方面要靠技術(shù)、管理、運維等方面專業(yè)人才,另一方面靠廣大用戶具備必要的安全意識和技能?!毒W(wǎng)絡安全法》對網(wǎng)絡安全教育、培訓、宣傳教育做出原則性規(guī)定,明確了導向。
四、出臺網(wǎng)絡安全法是落實全面依法治國的重要舉措
網(wǎng)絡空間已經(jīng)成為人類生產(chǎn)、生活的新空間,但網(wǎng)絡空間并不是凈土,網(wǎng)絡攻擊、網(wǎng)絡詐騙等安全問題層出不窮,破壞了網(wǎng)絡空間的正常秩序,損害了個人乃至國家的利益。同現(xiàn)實社會一樣,網(wǎng)絡空間也需要通過法律來規(guī)范個人和組織的行為,保障安全有序。自2000年以來,我國陸續(xù)發(fā)布了《全國人民代表大會常務委員會關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《全國人民代表大會常務委員會關(guān)于加強網(wǎng)絡信息保護的決定》等法律,同時在《刑法》、《國家安全法》中都寫入了網(wǎng)絡安全相關(guān)內(nèi)容,在維護網(wǎng)絡安全方面發(fā)揮了重要作用。但是,由于缺乏網(wǎng)絡安全領(lǐng)域基本法,導致權(quán)責不清晰,監(jiān)管主體不明確,很多問題、矛盾得不到解決,離中央全面依法治國的要求,離廣大人民群眾的期待有較大差距。
黨的十八大以來,中央對加強網(wǎng)絡安全工作作出重要部署,十八屆四中全會明確提出要完善網(wǎng)絡安全保護方面的法律法規(guī)。《網(wǎng)絡安全法》正是在此背景下出臺,涵蓋了網(wǎng)絡安全支持與促進、網(wǎng)絡運行安全、網(wǎng)絡信息安全、監(jiān)測預警與應急處置、法律責任等內(nèi)容,確立了保障網(wǎng)絡安全的基本制度框架,明確了個人、組織在網(wǎng)絡安全方面的責任義務,明確了對網(wǎng)絡安全的監(jiān)督管理及責任部門,解決了一些長期以來無法可依的重要問題。例如,個人和組織隨意發(fā)布網(wǎng)絡安全漏洞等信息,有可能被地下黑產(chǎn)利用,但長期以來對這一問題的監(jiān)管處于模糊地帶,《網(wǎng)絡安全法》首次明確要求此類行為應當遵守國家有關(guān)規(guī)定,為進一步規(guī)范網(wǎng)絡安全信息發(fā)布提供了法律依據(jù)。