依法確立網(wǎng)絡安全制度框架，推動網(wǎng)絡安全水平躍升

伍揚 工業(yè)和信息化部電子科學技術(shù)情報研究所

網(wǎng)絡安全事關(guān)國家安全和發(fā)展，事關(guān)廣大人民群眾切身利益。自2015年7月《網(wǎng)絡安全法》首次公開征求意見以來，全社會對此廣泛關(guān)注、高度期待。2016年11月7日，十二屆全國人大常委會第二十四次會議正式表決通過《網(wǎng)絡安全法》。《網(wǎng)絡安全法》確立了保障網(wǎng)絡安全的基本制度框架，為網(wǎng)絡安全工作開展奠定堅實的法律基礎，對維護網(wǎng)絡安全、建設網(wǎng)絡強國具有重要意義。

一、出臺網(wǎng)絡安全法是以人民為中心理念的重要體現(xiàn)

習近平總書記指出，網(wǎng)信事業(yè)要發(fā)展，必須貫徹以人民為中心的發(fā)展思想，要適應人民期待和需求。《網(wǎng)絡安全法》落實以人民為中心的要求，從維護人民群眾在網(wǎng)絡空間安全和利益出發(fā)，重點從網(wǎng)絡產(chǎn)品和服務提供者的義務、網(wǎng)絡信息保護等方面做出相關(guān)規(guī)定，回應了人民群眾關(guān)心的熱點問題，是“網(wǎng)絡安全為人民、網(wǎng)絡安全靠人民”的重要體現(xiàn)。

其一，針對當前個人信息泄露、濫用等嚴重問題，《網(wǎng)絡安全法》較全面地對網(wǎng)絡運營者的責任義務進行了規(guī)定，包括收集、使用個人信息應當明示并獲得用戶同意，發(fā)生個人信息泄露、毀損、丟失應及時告知用戶，在網(wǎng)絡運營者違反約定收集、使用其個人信息時，用戶有權(quán)要求網(wǎng)絡運營者刪除其個人信息等，用戶對個人信息將擁有更大的掌控權(quán)，其安全也將得到更好的保障；其二，針對用戶權(quán)益容易受損，缺乏維權(quán)渠道，同時也為發(fā)動人民群眾參與打擊網(wǎng)絡違法犯罪，凈化網(wǎng)絡空間，《網(wǎng)絡安全法》規(guī)定了維權(quán)、舉報渠道，任何個人和組織都有權(quán)對危害網(wǎng)絡安全的行為向網(wǎng)信、電信、公安等部門舉報，網(wǎng)絡運營者也應當建立網(wǎng)絡信息安全投訴、舉報制度； 其三，針對當前網(wǎng)絡詐騙呈多發(fā)態(tài)勢，人民群眾迫切希望加大懲治力度，《網(wǎng)絡安全法》有針對性地提出了懲治網(wǎng)絡詐騙等新型網(wǎng)絡違法犯罪活動的規(guī)定；其四，針對未成年人涉世未深，迫切需要安全健康的網(wǎng)絡環(huán)境，《網(wǎng)絡安全法》做出未成年人上網(wǎng)安全的原則規(guī)定，為制定相應的配套法規(guī)提供依據(jù)。

二、出臺網(wǎng)絡安全法是維護國家網(wǎng)絡主權(quán)的重要宣示

網(wǎng)絡空間主權(quán)是國家主權(quán)在網(wǎng)絡空間的體現(xiàn)和延伸。《網(wǎng)絡安全法》將維護網(wǎng)絡空間主權(quán)和國家安全作為立法宗旨，對當前存在模糊的多個問題進行了明確，旗幟鮮明地對外宣示維護我網(wǎng)絡空間主權(quán)。

其一，明確凡是在我境內(nèi)建設、運營、維護和使用網(wǎng)絡，以及網(wǎng)絡安全的監(jiān)督管理，都適用《網(wǎng)絡安全法》，宣示對我境內(nèi)相關(guān)網(wǎng)絡活動的管轄權(quán)；其二，明確對攻擊、破壞我國關(guān)鍵信息基礎設施的境外組織和個人，如造成嚴重后果將依法追究法律責任，并提出了可采取凍結(jié)財產(chǎn)等制裁措施，充分體現(xiàn)了我維護網(wǎng)絡安全的決心；其三，明確關(guān)鍵信息基礎設施運營者在我國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要業(yè)務數(shù)據(jù)應當在境內(nèi)存儲，確需向境外提供的應當進行安全評估，解決了長期以來跨境數(shù)據(jù)流動管理要求不明的問題；其四，明確對來源于我境外的，我法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅲ袡?quán)進行阻斷傳播，充分體現(xiàn)我保護網(wǎng)絡主權(quán)不受侵犯，維護網(wǎng)絡空間秩序的堅定立場。

三、出臺網(wǎng)絡安全法是網(wǎng)絡安全水平提升的重要助力

首先，將有效推動網(wǎng)絡產(chǎn)品、服務提供商及網(wǎng)絡運營者提高安全水平。《網(wǎng)絡安全法》對網(wǎng)絡產(chǎn)品和服務提供者、網(wǎng)絡運營者的責任進行了規(guī)定，必將促使其加強對網(wǎng)絡安全的認識并切實采取行動，從而進一步從安全角度規(guī)范網(wǎng)絡產(chǎn)品和服務，提升網(wǎng)絡安全保障水平。特別是《網(wǎng)絡安全法》系統(tǒng)提出國家關(guān)鍵信息基礎設施保護制度，規(guī)定了定期開展安全培訓、可能影響國家安全時應采用通過審查的產(chǎn)品和服務、每年至少進行一次檢測評估等一系列安全保護義務，明確了網(wǎng)絡安全責任，將有力推動國家關(guān)鍵信息基礎設施安全保護，同時帶動網(wǎng)絡安全產(chǎn)業(yè)的發(fā)展。

其次，將顯著提高我國網(wǎng)絡安全監(jiān)測預警與應急處置能力。《網(wǎng)絡安全法》明確由國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)加強網(wǎng)絡安全信息收集、分析和通報工作，建立健全風險評估和應急工作機制，制定網(wǎng)絡安全事件應急預案，并定期組織演練。負責關(guān)鍵信息基礎設施安全保護工作的部門負責本行業(yè)、本領域的相應工作。進一步理清了監(jiān)測預警與應急處置相關(guān)職責和任務，將有助于更好地感知網(wǎng)絡安全態(tài)勢，準確把握網(wǎng)絡安全風險，有助于在事件發(fā)生后有效組織處置應對，將損失降低到最小。

最后，將有力促進網(wǎng)絡安全人才培養(yǎng)和意識教育。提升網(wǎng)絡安全水平的核心是人，一方面要靠技術(shù)、管理、運維等方面專業(yè)人才，另一方面靠廣大用戶具備必要的安全意識和技能。《網(wǎng)絡安全法》對網(wǎng)絡安全教育、培訓、宣傳教育做出原則性規(guī)定，明確了導向。

四、出臺網(wǎng)絡安全法是落實全面依法治國的重要舉措

網(wǎng)絡空間已經(jīng)成為人類生產(chǎn)、生活的新空間，但網(wǎng)絡空間并不是凈土，網(wǎng)絡攻擊、網(wǎng)絡詐騙等安全問題層出不窮，破壞了網(wǎng)絡空間的正常秩序，損害了個人乃至國家的利益。同現(xiàn)實社會一樣，網(wǎng)絡空間也需要通過法律來規(guī)范個人和組織的行為，保障安全有序。自2000年以來，我國陸續(xù)發(fā)布了《全國人民代表大會常務委員會關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《全國人民代表大會常務委員會關(guān)于加強網(wǎng)絡信息保護的決定》等法律，同時在《刑法》、《國家安全法》中都寫入了網(wǎng)絡安全相關(guān)內(nèi)容，在維護網(wǎng)絡安全方面發(fā)揮了重要作用。但是，由于缺乏網(wǎng)絡安全領域基本法，導致權(quán)責不清晰，監(jiān)管主體不明確，很多問題、矛盾得不到解決，離中央全面依法治國的要求，離廣大人民群眾的期待有較大差距。

黨的十八大以來，中央對加強網(wǎng)絡安全工作作出重要部署，十八屆四中全會明確提出要完善網(wǎng)絡安全保護方面的法律法規(guī)。《網(wǎng)絡安全法》正是在此背景下出臺，涵蓋了網(wǎng)絡安全支持與促進、網(wǎng)絡運行安全、網(wǎng)絡信息安全、監(jiān)測預警與應急處置、法律責任等內(nèi)容，確立了保障網(wǎng)絡安全的基本制度框架，明確了個人、組織在網(wǎng)絡安全方面的責任義務，明確了對網(wǎng)絡安全的監(jiān)督管理及責任部門，解決了一些長期以來無法可依的重要問題。例如，個人和組織隨意發(fā)布網(wǎng)絡安全漏洞等信息，有可能被地下黑產(chǎn)利用，但長期以來對這一問題的監(jiān)管處于模糊地帶，《網(wǎng)絡安全法》首次明確要求此類行為應當遵守國家有關(guān)規(guī)定，為進一步規(guī)范網(wǎng)絡安全信息發(fā)布提供了法律依據(jù)。