網(wǎng)絡(luò)安全的重要里程碑

通過法治手段實現(xiàn)對網(wǎng)絡(luò)社會的有效治理，迅速推進和加強網(wǎng)絡(luò)立法工作，是當前落實依法治國方略的重要任務(wù)。《網(wǎng)絡(luò)安全法》作為網(wǎng)絡(luò)安全的基本法，對網(wǎng)絡(luò)安全的定位和目標、管理體制機制、主要制度、監(jiān)督管理等基本問題作出明確規(guī)定，可以有效化解長期以來各部門工作缺乏統(tǒng)籌、工作存在交叉重復(fù)等問題。

終立：落實依法治國方略

左曉棟在接受本報記者采訪時指出，網(wǎng)絡(luò)安全戰(zhàn)略是一個國家網(wǎng)絡(luò)安全工作的頂層設(shè)計。“早在2014年2月，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上就要求，中央網(wǎng)信小組要發(fā)揮集中統(tǒng)一領(lǐng)導(dǎo)作用，制定實施國家網(wǎng)絡(luò)安全和信息化發(fā)展戰(zhàn)略、宏觀規(guī)劃和重大政策，不斷增強安全保障能力。《網(wǎng)絡(luò)安全法》第四條明確規(guī)定，國家制定并不斷完善網(wǎng)絡(luò)安全戰(zhàn)略，明確保障網(wǎng)絡(luò)安全的基本要求和主要目標，提出重點領(lǐng)域的網(wǎng)絡(luò)安全政策、工作任務(wù)和措施。國家互聯(lián)網(wǎng)信息辦公室制定并公開發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，就是落實上述要求。”

近年來，網(wǎng)絡(luò)安全成為影響全球經(jīng)濟安全運行、政治穩(wěn)定發(fā)展的重要因素，國際社會和各國都在探索如何加強對網(wǎng)絡(luò)安全問題的治理。據(jù)不完全統(tǒng)計，目前有70個左右的國家和地區(qū)都制定和更新了網(wǎng)絡(luò)安全戰(zhàn)略，美國等西方國家在不斷加大網(wǎng)絡(luò)安全領(lǐng)域的立法。左曉棟提到：“出臺《網(wǎng)絡(luò)安全法》，可以補上我國參與國際網(wǎng)絡(luò)安全治理的短板。從國際看，制定國家網(wǎng)絡(luò)安全戰(zhàn)略也是通行做法。這次我們國家發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，相當于補上了這一個缺憾。”

發(fā)達國家在網(wǎng)絡(luò)空間治理方面早有行動，歐美、日本、韓國在個人信息保護、網(wǎng)絡(luò)安全保護等方面立法比較早，而我國的《網(wǎng)絡(luò)安全法》相對滯后，針對此現(xiàn)象，謝永江談到：“我們國家的立法思路可能是成熟一部、完善一部，頒布一部。我們國家網(wǎng)絡(luò)安全方面的立法在2000年后，是國務(wù)院和各部委出臺的，這可能是執(zhí)法的需要，網(wǎng)絡(luò)技術(shù)變化很快，如果總是求全責備，可能就很難出臺。可以先出臺，再不斷完善。立法的思維和模式要轉(zhuǎn)變，才能更好地適應(yīng)網(wǎng)絡(luò)快速發(fā)展的特性。通過法治手段實現(xiàn)對網(wǎng)絡(luò)社會的有效治理，迅速推進和加強網(wǎng)絡(luò)立法工作，是當前落實依法治國方略的重要任務(wù)。就互聯(lián)網(wǎng)立法而言，我國應(yīng)當采取專門立法的模式，不宜制定一部大而全的‘互聯(lián)網(wǎng)管理法。”

《網(wǎng)絡(luò)安全法》制定的根本目標，馬民虎總結(jié)說：“《網(wǎng)絡(luò)安全法》遵循網(wǎng)絡(luò)運行和網(wǎng)絡(luò)社會自身的發(fā)展規(guī)律、特點，從維護網(wǎng)絡(luò)安全、國家安全、社會公共利益、促進經(jīng)濟社會信息化發(fā)展的客觀需求出發(fā)，以國家總體安全觀為現(xiàn)階段互聯(lián)網(wǎng)治理的指導(dǎo)思想，將保障網(wǎng)絡(luò)安全、維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益、保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展作為根本目標。”

《網(wǎng)絡(luò)安全法》的出臺，意義深遠。對外能夠在國際合作競爭中，為保障國家和國民利益爭取更多主動權(quán)；對內(nèi)能夠完善網(wǎng)絡(luò)安全的法律制度，提高全社會的網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全的保護水平。

正如左曉棟總結(jié)所言：“制定《網(wǎng)絡(luò)安全法》是落實國家總體安全觀的重要舉措，它的出臺意義重大。”他認為其意義體現(xiàn)在以下幾個方面：

一是作為我國首部網(wǎng)絡(luò)空間管理基本法，是網(wǎng)絡(luò)安全法制體系的重要基礎(chǔ)；二是為我國維護網(wǎng)絡(luò)主權(quán)提供了最主要的法律依據(jù)；三是明確提出了有關(guān)國家網(wǎng)絡(luò)空間安全戰(zhàn)略和重要領(lǐng)域安全規(guī)劃等問題的法律要求；四是成為網(wǎng)絡(luò)參與者普遍遵守的法律準則和依據(jù)。

內(nèi)容：“舉旗”與“指路”

《網(wǎng)絡(luò)安全法》是我國網(wǎng)絡(luò)安全的基本法，確立了我國網(wǎng)絡(luò)安全的基本法律框架。左曉棟認為可以從四個方面理解這一論述：一是明確了部門、企業(yè)、社會組織和個人維護網(wǎng)絡(luò)安全的權(quán)利、義務(wù)和責任；二是規(guī)定了國家網(wǎng)絡(luò)安全工作的基本原則、主要任務(wù)和重大指導(dǎo)思想、理念；三是將成熟的政策規(guī)定和措施上升為法律，為政府部門的工作提供了法律依據(jù)，體現(xiàn)了依法行政、依法治國要求；四是建立了國家網(wǎng)絡(luò)安全的一系列基本制度，這些基本制度具有全局性、基礎(chǔ)性特點，是推動工作、夯實能力、防范重大風險所必需。

謝永江強調(diào)，《網(wǎng)絡(luò)安全法》一方面總結(jié)并完善了現(xiàn)有的制度，也填補了網(wǎng)絡(luò)安全領(lǐng)域的一些空白。“其中最重要的一點是加強了關(guān)鍵基礎(chǔ)設(shè)施的安全，在等保的基礎(chǔ)上強化了對關(guān)鍵基礎(chǔ)設(shè)施的保護。另外《網(wǎng)絡(luò)安全法》完善了網(wǎng)絡(luò)信息、個人信息的保護，理順了網(wǎng)絡(luò)的監(jiān)管機制，將網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)職能做了明確規(guī)定，在監(jiān)測預(yù)警、應(yīng)急處置方面做了明確規(guī)定。強化了法律責任，以前因為沒有人大層面的法律，相關(guān)的法律處罰比較輕，沒有發(fā)揮應(yīng)有的作用。

《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》與《網(wǎng)絡(luò)安全法》有著怎樣的關(guān)系？“兩者是相輔相成的關(guān)系。《網(wǎng)絡(luò)安全法》從法律上規(guī)定了我國在網(wǎng)絡(luò)空間安全領(lǐng)域的基本制度，相關(guān)主體在網(wǎng)絡(luò)空間安全方面的權(quán)利、義務(wù)和責任；《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》則從政策層面對外宣示了我國在網(wǎng)絡(luò)空間安全領(lǐng)域的基本目標、原則和任務(wù)。法律具有較大的穩(wěn)定性，戰(zhàn)略則會根據(jù)形勢變化不斷更新。”謝永江如是說。

二者的發(fā)布都有著深遠的意義。謝永江指出：“一方面，我們國家已成為網(wǎng)絡(luò)發(fā)展大國，社會政治經(jīng)濟生活對網(wǎng)絡(luò)的依賴程度不斷增強，正從網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強國邁進，對信息化需求日益增強，對網(wǎng)絡(luò)的依賴程度加深，越是依賴就越需要安全的網(wǎng)絡(luò)環(huán)境，必須將網(wǎng)絡(luò)安全與發(fā)展同步。沒有網(wǎng)絡(luò)安全就沒有國家安全。另一方面，網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊、倒賣個人信息等情況不容樂觀，這些都在客觀上促成了安全立法頒布，為網(wǎng)絡(luò)空間、國家安全、企業(yè)安全還有個人安全提供更多的保護。國際上，一些網(wǎng)絡(luò)霸權(quán)國家利用他們的技術(shù)優(yōu)勢實現(xiàn)對別國的網(wǎng)絡(luò)監(jiān)聽、監(jiān)視，嚴重威脅了我國的網(wǎng)絡(luò)空間安全，出臺《網(wǎng)絡(luò)安全法》和《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》除了要打擊網(wǎng)絡(luò)違法犯罪，另一方面也是要促進、推動我同網(wǎng)絡(luò)空間安全技術(shù)的發(fā)展。”

左曉棟認為，《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》具有對外、對內(nèi)兩方面的作用，對外是“舉旗”、“劃線”，即宣示中國對網(wǎng)絡(luò)空間安全的基本立場和主張，明確中國在網(wǎng)絡(luò)空間的重大利益；對內(nèi)是“指路”，是指導(dǎo)國家網(wǎng)絡(luò)安全工作的綱領(lǐng)性文件，即指導(dǎo)今后若干年網(wǎng)絡(luò)安全工作的開展。“《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》指出，當前和今后一個時期國家網(wǎng)絡(luò)空間安全工作的戰(zhàn)略任務(wù)是堅定捍衛(wèi)網(wǎng)絡(luò)空間主權(quán)、堅決維護國家安全、保護關(guān)鍵信息基礎(chǔ)設(shè)施、加強網(wǎng)絡(luò)文化建設(shè)、打擊網(wǎng)絡(luò)恐怖和違法犯罪、完善網(wǎng)絡(luò)治理體系、夯實網(wǎng)絡(luò)安全基礎(chǔ)、提升網(wǎng)絡(luò)空間防護能力、強化網(wǎng)絡(luò)空間國際合作等9個方面。”

《網(wǎng)絡(luò)安全法》針對當前我國網(wǎng)絡(luò)安全領(lǐng)域的突出問題，明確規(guī)定了網(wǎng)絡(luò)安全的定位和目標、管理體制機制、主要制度、監(jiān)督管理等基本問題，對于打造健康的網(wǎng)絡(luò)生態(tài)環(huán)境將發(fā)揮積極作用。左曉棟說：“總體上講，有利于依法維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展。具體而言，其為各方參與互聯(lián)網(wǎng)上的行為提供了重要的準則，對網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)作了明確的規(guī)定。”

左曉棟指出，《網(wǎng)絡(luò)安全法》從三個方面對互聯(lián)網(wǎng)信息內(nèi)容安全做了規(guī)定，對打造清朗網(wǎng)絡(luò)空間意義重大：第一是對用戶（個人和組織）而言，應(yīng)該對使用網(wǎng)絡(luò)的行為負責；第二是對網(wǎng)絡(luò)運營者而言，對違法信息有刪除義務(wù)；第三個是對主管部門而言，可以要求運營者刪除違法信息，并對境外違法信息予以封堵。

對人民群眾反映強烈的個人信息保護問題，《網(wǎng)絡(luò)安全法》也作了明確規(guī)定，左曉棟說：“首次比較完整地體現(xiàn)了個人信息保護的8項原則：責任原則、目的明確原則、最少夠用原則、同意和選擇原則、確保安全原則、質(zhì)量保證原則、主體參與原則和開放透明原則。”

在沈錫鏞看來，《網(wǎng)絡(luò)安全法》規(guī)范了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)，定義了網(wǎng)絡(luò)運營者的安全義務(wù)；完善了個人信息保護規(guī)則；關(guān)鍵信息基礎(chǔ)設(shè)施的保護和跨境數(shù)據(jù)傳輸審查。“比如面向國家重點行業(yè)提供網(wǎng)絡(luò)服務(wù)的運營商必須通過網(wǎng)絡(luò)安全審查，不但解決了重點行業(yè)選擇產(chǎn)品和服務(wù)的合規(guī)問題，更為社會化基礎(chǔ)信息設(shè)施服務(wù)商如何參與國家重點行業(yè)的信息化建設(shè)提供了法律依據(jù)和合規(guī)路徑。而2016年阿里云電子政務(wù)云平臺就首批通過了中央網(wǎng)信辦云服務(wù)網(wǎng)絡(luò)安全審查增強級。”