伍揚(yáng) 工業(yè)和信息化部電子科學(xué)技術(shù)情報研究所

網(wǎng)絡(luò)安全事關(guān)國家安全和發(fā)展，事關(guān)廣大人民群眾切身利益。自2015年7月《網(wǎng)絡(luò)安全法》首次公開征求意見以來，全社會對此廣泛關(guān)注、高度期待。2016年11月7日，十二屆全國人大常委會第二十四次會議正式表決通過《網(wǎng)絡(luò)安全法》?！毒W(wǎng)絡(luò)安全法》確立了保障網(wǎng)絡(luò)安全的基本制度框架，為網(wǎng)絡(luò)安全工作開展奠定堅實(shí)的法律基礎(chǔ)，對維護(hù)網(wǎng)絡(luò)安全、建設(shè)網(wǎng)絡(luò)強(qiáng)國具有重要意義。

一、出臺網(wǎng)絡(luò)安全法是以人民為中心理念的重要體現(xiàn)

習(xí)近平總書記指出，網(wǎng)信事業(yè)要發(fā)展，必須貫徹以人民為中心的發(fā)展思想，要適應(yīng)人民期待和需求?！毒W(wǎng)絡(luò)安全法》落實(shí)以人民為中心的要求，從維護(hù)人民群眾在網(wǎng)絡(luò)空間安全和利益出發(fā)，重點(diǎn)從網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的義務(wù)、網(wǎng)絡(luò)信息保護(hù)等方面做出相關(guān)規(guī)定，回應(yīng)了人民群眾關(guān)心的熱點(diǎn)問題，是“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”的重要體現(xiàn)。

其一，針對當(dāng)前個人信息泄露、濫用等嚴(yán)重問題，《網(wǎng)絡(luò)安全法》較全面地對網(wǎng)絡(luò)運(yùn)營者的責(zé)任義務(wù)進(jìn)行了規(guī)定，包括收集、使用個人信息應(yīng)當(dāng)明示并獲得用戶同意，發(fā)生個人信息泄露、毀損、丟失應(yīng)及時告知用戶，在網(wǎng)絡(luò)運(yùn)營者違反約定收集、使用其個人信息時，用戶有權(quán)要求網(wǎng)絡(luò)運(yùn)營者刪除其個人信息等，用戶對個人信息將擁有更大的掌控權(quán)，其安全也將得到更好的保障；其二，針對用戶權(quán)益容易受損，缺乏維權(quán)渠道，同時也為發(fā)動人民群眾參與打擊網(wǎng)絡(luò)違法犯罪，凈化網(wǎng)絡(luò)空間，《網(wǎng)絡(luò)安全法》規(guī)定了維權(quán)、舉報渠道，任何個人和組織都有權(quán)對危害網(wǎng)絡(luò)安全的行為向網(wǎng)信、電信、公安等部門舉報，網(wǎng)絡(luò)運(yùn)營者也應(yīng)當(dāng)建立網(wǎng)絡(luò)信息安全投訴、舉報制度； 其三，針對當(dāng)前網(wǎng)絡(luò)詐騙呈多發(fā)態(tài)勢，人民群眾迫切希望加大懲治力度，《網(wǎng)絡(luò)安全法》有針對性地提出了懲治網(wǎng)絡(luò)詐騙等新型網(wǎng)絡(luò)違法犯罪活動的規(guī)定；其四，針對未成年人涉世未深，迫切需要安全健康的網(wǎng)絡(luò)環(huán)境，《網(wǎng)絡(luò)安全法》做出未成年人上網(wǎng)安全的原則規(guī)定，為制定相應(yīng)的配套法規(guī)提供依據(jù)。

二、出臺網(wǎng)絡(luò)安全法是維護(hù)國家網(wǎng)絡(luò)主權(quán)的重要宣示

網(wǎng)絡(luò)空間主權(quán)是國家主權(quán)在網(wǎng)絡(luò)空間的體現(xiàn)和延伸?！毒W(wǎng)絡(luò)安全法》將維護(hù)網(wǎng)絡(luò)空間主權(quán)和國家安全作為立法宗旨，對當(dāng)前存在模糊的多個問題進(jìn)行了明確，旗幟鮮明地對外宣示維護(hù)我網(wǎng)絡(luò)空間主權(quán)。

其一，明確凡是在我境內(nèi)建設(shè)、運(yùn)營、維護(hù)和使用網(wǎng)絡(luò)，以及網(wǎng)絡(luò)安全的監(jiān)督管理，都適用《網(wǎng)絡(luò)安全法》，宣示對我境內(nèi)相關(guān)網(wǎng)絡(luò)活動的管轄權(quán)；其二，明確對攻擊、破壞我國關(guān)鍵信息基礎(chǔ)設(shè)施的境外組織和個人，如造成嚴(yán)重后果將依法追究法律責(zé)任，并提出了可采取凍結(jié)財產(chǎn)等制裁措施，充分體現(xiàn)了我維護(hù)網(wǎng)絡(luò)安全的決心；其三，明確關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者在我國境內(nèi)運(yùn)營中收集和產(chǎn)生的個人信息和重要業(yè)務(wù)數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲，確需向境外提供的應(yīng)當(dāng)進(jìn)行安全評估，解決了長期以來跨境數(shù)據(jù)流動管理要求不明的問題；其四，明確對來源于我境外的，我法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔?，有?quán)進(jìn)行阻斷傳播，充分體現(xiàn)我保護(hù)網(wǎng)絡(luò)主權(quán)不受侵犯，維護(hù)網(wǎng)絡(luò)空間秩序的堅定立場。

三、出臺網(wǎng)絡(luò)安全法是網(wǎng)絡(luò)安全水平提升的重要助力

首先，將有效推動網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供商及網(wǎng)絡(luò)運(yùn)營者提高安全水平?！毒W(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者、網(wǎng)絡(luò)運(yùn)營者的責(zé)任進(jìn)行了規(guī)定，必將促使其加強(qiáng)對網(wǎng)絡(luò)安全的認(rèn)識并切實(shí)采取行動，從而進(jìn)一步從安全角度規(guī)范網(wǎng)絡(luò)產(chǎn)品和服務(wù)，提升網(wǎng)絡(luò)安全保障水平。特別是《網(wǎng)絡(luò)安全法》系統(tǒng)提出國家關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度，規(guī)定了定期開展安全培訓(xùn)、可能影響國家安全時應(yīng)采用通過審查的產(chǎn)品和服務(wù)、每年至少進(jìn)行一次檢測評估等一系列安全保護(hù)義務(wù)，明確了網(wǎng)絡(luò)安全責(zé)任，將有力推動國家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，同時帶動網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展。

其次，將顯著提高我國網(wǎng)絡(luò)安全監(jiān)測預(yù)警與應(yīng)急處置能力?！毒W(wǎng)絡(luò)安全法》明確由國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析和通報工作，建立健全風(fēng)險評估和應(yīng)急工作機(jī)制，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期組織演練。負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門負(fù)責(zé)本行業(yè)、本領(lǐng)域的相應(yīng)工作。進(jìn)一步理清了監(jiān)測預(yù)警與應(yīng)急處置相關(guān)職責(zé)和任務(wù)，將有助于更好地感知網(wǎng)絡(luò)安全態(tài)勢，準(zhǔn)確把握網(wǎng)絡(luò)安全風(fēng)險，有助于在事件發(fā)生后有效組織處置應(yīng)對，將損失降低到最小。

最后，將有力促進(jìn)網(wǎng)絡(luò)安全人才培養(yǎng)和意識教育。提升網(wǎng)絡(luò)安全水平的核心是人，一方面要靠技術(shù)、管理、運(yùn)維等方面專業(yè)人才，另一方面靠廣大用戶具備必要的安全意識和技能。《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)安全教育、培訓(xùn)、宣傳教育做出原則性規(guī)定，明確了導(dǎo)向。

四、出臺網(wǎng)絡(luò)安全法是落實(shí)全面依法治國的重要舉措

網(wǎng)絡(luò)空間已經(jīng)成為人類生產(chǎn)、生活的新空間，但網(wǎng)絡(luò)空間并不是凈土，網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙等安全問題層出不窮，破壞了網(wǎng)絡(luò)空間的正常秩序，損害了個人乃至國家的利益。同現(xiàn)實(shí)社會一樣，網(wǎng)絡(luò)空間也需要通過法律來規(guī)范個人和組織的行為，保障安全有序。自2000年以來，我國陸續(xù)發(fā)布了《全國人民代表大會常務(wù)委員會關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》、《全國人民代表大會常務(wù)委員會關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》等法律，同時在《刑法》、《國家安全法》中都寫入了網(wǎng)絡(luò)安全相關(guān)內(nèi)容，在維護(hù)網(wǎng)絡(luò)安全方面發(fā)揮了重要作用。但是，由于缺乏網(wǎng)絡(luò)安全領(lǐng)域基本法，導(dǎo)致權(quán)責(zé)不清晰，監(jiān)管主體不明確，很多問題、矛盾得不到解決，離中央全面依法治國的要求，離廣大人民群眾的期待有較大差距。

黨的十八大以來，中央對加強(qiáng)網(wǎng)絡(luò)安全工作作出重要部署，十八屆四中全會明確提出要完善網(wǎng)絡(luò)安全保護(hù)方面的法律法規(guī)?！毒W(wǎng)絡(luò)安全法》正是在此背景下出臺，涵蓋了網(wǎng)絡(luò)安全支持與促進(jìn)、網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)信息安全、監(jiān)測預(yù)警與應(yīng)急處置、法律責(zé)任等內(nèi)容，確立了保障網(wǎng)絡(luò)安全的基本制度框架，明確了個人、組織在網(wǎng)絡(luò)安全方面的責(zé)任義務(wù)，明確了對網(wǎng)絡(luò)安全的監(jiān)督管理及責(zé)任部門，解決了一些長期以來無法可依的重要問題。例如，個人和組織隨意發(fā)布網(wǎng)絡(luò)安全漏洞等信息，有可能被地下黑產(chǎn)利用，但長期以來對這一問題的監(jiān)管處于模糊地帶，《網(wǎng)絡(luò)安全法》首次明確要求此類行為應(yīng)當(dāng)遵守國家有關(guān)規(guī)定，為進(jìn)一步規(guī)范網(wǎng)絡(luò)安全信息發(fā)布提供了法律依據(jù)。