鄭穎　劉軒

摘 要：當(dāng)前，中國政府網(wǎng)絡(luò)信息安全面臨嚴峻挑戰(zhàn)。在網(wǎng)絡(luò)信息安全監(jiān)管領(lǐng)域，中國遠遠落后于發(fā)達國家。試從制度層面出發(fā)，對中國政府網(wǎng)絡(luò)信息安全監(jiān)管法治現(xiàn)狀及發(fā)展路徑進行探析。

關(guān)鍵詞：網(wǎng)絡(luò)信息安全；監(jiān)管；安全等級；信息保密

中圖分類號：D92 文獻標(biāo)志碼：A 文章編號：1673-291X（2014）34-0321-02

2014年是中國接入國際互聯(lián)網(wǎng)20周年。隨著網(wǎng)絡(luò)的發(fā)展，在帶給我們便利的同時，中國政府網(wǎng)絡(luò)信息安全也面臨嚴峻挑戰(zhàn)，在網(wǎng)絡(luò)信息安全監(jiān)管領(lǐng)域中國遠遠落后于發(fā)達國家。習(xí)近平總書記在對中共十八屆三中全會《決定》的說明中明確表示，“面對互聯(lián)網(wǎng)技術(shù)和應(yīng)用飛速發(fā)展，現(xiàn)行管理體制存在明顯弊端，多頭管理、職能交叉、權(quán)責(zé)不一、效率不高。”因此，《決定》明確提出，要加大依法管理網(wǎng)絡(luò)力度，完善互聯(lián)網(wǎng)管理領(lǐng)導(dǎo)體制。網(wǎng)絡(luò)信息安全監(jiān)管主要體現(xiàn)在兩個方面：一是技術(shù)層面管理，二是制度層面管理。試從制度層面出發(fā)，對中國政府地方網(wǎng)絡(luò)信息安全監(jiān)管法治現(xiàn)狀及發(fā)展路徑進行探析。

一、中國地方政府網(wǎng)絡(luò)信息安全監(jiān)管法治現(xiàn)狀

（一）中國行政立法中網(wǎng)絡(luò)信息安全審查制度已初步建立但地方制度尚不完善

據(jù)統(tǒng)計，中國現(xiàn)行行政立法中涉及網(wǎng)絡(luò)審查監(jiān)管的部門規(guī)章有16部，從責(zé)任主體上看，基本上涵蓋了所有應(yīng)用互聯(lián)網(wǎng)的對象。從網(wǎng)絡(luò)審查監(jiān)管要禁止的內(nèi)容來看，主要以保障國家安全和公共利益為主。但是在操作層面，相關(guān)行政立法層次相對較低，未制定統(tǒng)一立法。法規(guī)內(nèi)容缺乏對審查監(jiān)管標(biāo)準和審查監(jiān)管手段的制約和規(guī)范，沒有對行政機關(guān)實施具體行政行為發(fā)生錯誤時的法律救濟規(guī)定。大部分地方政府尚未出臺網(wǎng)絡(luò)信息安全審查監(jiān)管方面的實施細則。國家互聯(lián)網(wǎng)信息辦公室2014年5月22日宣布，中國即將推出網(wǎng)絡(luò)安全審查制度，但網(wǎng)絡(luò)安全審查制度不涉及信息內(nèi)容安全，與內(nèi)容審查無關(guān)。中國在網(wǎng)絡(luò)安全審查方面才剛剛起步，在網(wǎng)絡(luò)安全方面仍存在很多漏洞，必須進一步健全網(wǎng)絡(luò)信息內(nèi)容審查制度。

（二）中國網(wǎng)絡(luò)信息安全等級保護制度已建但地方政府具體工作尚未展開

實行信息安全等級保護是國際上通行的做法。中國1994年《中華人民共和國計算機信息系統(tǒng)安全保護條例》規(guī)定，“計算機信息系統(tǒng)實行安全等級保護，安全等級的劃分標(biāo)準和安全等級保護的具體辦法，由公安部會同有關(guān)部門制定”。2003年年中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)的《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》也明確指出 “抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術(shù)指南”。但在實踐運行中，當(dāng)前中國各個地方都缺乏網(wǎng)絡(luò)信息安全專業(yè)管理組織，信息系統(tǒng)安全建設(shè)、安全等級監(jiān)管缺乏依據(jù)和標(biāo)準，尤其在基層，責(zé)任單位安全保護措施和安全制度不完善，地方政府監(jiān)管措施不到位，難以避免部分網(wǎng)絡(luò)遭受到國內(nèi)外黑客以及情報機構(gòu)的攻擊。

（三）中國網(wǎng)絡(luò)信息保密制度建設(shè)成效明顯但基層運行還存在不少問題

2010年全國人常委會修訂通過《中華人民共和國保守國家秘密法》，要求相關(guān)部門加強計算機信息系統(tǒng)保密管理綜合保障，嚴格規(guī)范涉密信息系統(tǒng)使用管理，同時強化網(wǎng)絡(luò)泄密法律責(zé)任。此外，還制定了《計算機信息系統(tǒng)保密管理暫行規(guī)定》、《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《中華人民共和國電信條例》、《全國人大常委會關(guān)于維護互聯(lián)網(wǎng)安全的決定》、《網(wǎng)絡(luò)運行與網(wǎng)絡(luò)安全》等法規(guī)進行規(guī)范。但是，當(dāng)前中國關(guān)于網(wǎng)絡(luò)信息保密法律立法尚不完善，對網(wǎng)絡(luò)信息保密工作實踐中也存在很多問題。主要有基層業(yè)務(wù)人員信息安全保密意識淡薄，應(yīng)用現(xiàn)代科技開展信息保密的經(jīng)驗和方法欠缺；一些機關(guān)單位保密制度形同一紙空文，違規(guī)問題還不同程度存在；一些機關(guān)單位網(wǎng)絡(luò)定性不準，安全保密技術(shù)防護不力，硬件設(shè)施建設(shè)跟不上；責(zé)任追究不到位，沒有真正起到震懾和教育作用；缺乏統(tǒng)一的網(wǎng)絡(luò)信息安全保密管理職能部門，缺少協(xié)同工作機制等。

二、構(gòu)建中國地方政府信息網(wǎng)絡(luò)安全監(jiān)管體系法治路徑思考

中國要建立完善的信息網(wǎng)絡(luò)安全保護體系，必須在既考慮國情又借鑒他國經(jīng)驗的基礎(chǔ)上進行全面立法，嚴格執(zhí)法，健全各項工作機制，不斷完善地方政府信息網(wǎng)絡(luò)安全監(jiān)管體系建設(shè)。

（一）積極推進信息安全制度建設(shè)，嚴格地方政府信息網(wǎng)絡(luò)安全管理

1.認真落實信息安全管理責(zé)任制。各級政府涉及信息管理職能部門單位應(yīng)成立信息安全專職機構(gòu)，負責(zé)信息系統(tǒng)絡(luò)建設(shè)、信息安全保護等日常運行管理工作。各級政府應(yīng)出臺相關(guān)制度，明確各級責(zé)任部門和工作崗位職責(zé)。各單位還可以根據(jù)自身的特點制定一系列的規(guī)章制度，如定期備份重要資料，規(guī)定辦公計算機不得隨意安裝來路不明的軟件等。

2.嚴格網(wǎng)絡(luò)信息安全管理制度。一是加強人員管理。各單位應(yīng)建立人員安全管理制度，對相關(guān)人員加強網(wǎng)絡(luò)安全保密新知識、操作規(guī)程、保密規(guī)定和新技術(shù)培訓(xùn)，要明確不同崗位的不同權(quán)限，嚴防人為事故的發(fā)生。二是嚴格執(zhí)行機房安全管理制度。各單位需制定規(guī)章條例，加強機房進出人員管理和日常監(jiān)控制度，做好防火防盜，保證機房安全。三是建立計算機系統(tǒng)建設(shè)采購制度。各單位應(yīng)通過公開招標(biāo)等方式，擇優(yōu)選用計算機系統(tǒng)服務(wù)，提高系統(tǒng)建設(shè)的質(zhì)量。

3.構(gòu)建網(wǎng)絡(luò)信息安全系統(tǒng)運行及維護機制。一是地方政府各部門單位應(yīng)建立日常信息安全監(jiān)測和預(yù)警機制，確保重要計算機信息系統(tǒng)的實體安全、運行安全和數(shù)據(jù)安全，最大限度地減輕信息安全突發(fā)公共事件的危害。二是應(yīng)建立健全分級負責(zé)的安全事件報告和響應(yīng)處理程序。各單位需做好日常管理和應(yīng)急處置工作，根據(jù)安全事件分類和分級進行不同的上報程序，開展不同的響應(yīng)處理。

4.協(xié)調(diào)網(wǎng)絡(luò)信息安全監(jiān)管相關(guān)部門職能。目前政府監(jiān)管網(wǎng)絡(luò)與信息安全的機構(gòu)有公安部門、國家安全局、信息產(chǎn)業(yè)部（廳）和保密局等，各省市也成立了網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組，負責(zé)協(xié)調(diào)。但實踐中各部門之間缺乏有效的交流協(xié)作機制。因此，各地方政府有必要將網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組建成固定信息交流平臺，組織定期會議，為各有權(quán)機關(guān)提供交流意見，為信息安全產(chǎn)業(yè)提供技術(shù)咨詢服務(wù)，及時掌握信息安全動態(tài)等等。endprint

5.加強網(wǎng)絡(luò)信息安全社會宣傳教育。地方各級政府與網(wǎng)民、社會組織、行業(yè)協(xié)會應(yīng)形成合力：一要加強高等院校與科研機構(gòu)、信息技術(shù)企業(yè)合作，共同探索信息安全保密人才培養(yǎng)機制。二要依托學(xué)歷教育平臺以及黨校、行政學(xué)院、干部學(xué)院、保密學(xué)院等各類教學(xué)資源，把網(wǎng)絡(luò)信息安全保密教育納入國家教育體系。三要開展全民信息安全教育。如設(shè)立國家信息安全周、安全月等，培育網(wǎng)絡(luò)安全文化和全民信息安全保護意識。

（二）加快完善網(wǎng)絡(luò)信息安全等級保護協(xié)調(diào)工作機制

1.成立統(tǒng)一網(wǎng)絡(luò)信息安全等級保護協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)。在保障網(wǎng)絡(luò)信息安全中，國家要承擔(dān)起統(tǒng)一組織領(lǐng)導(dǎo)的職能，中央應(yīng)專門成立等級保護協(xié)調(diào)領(lǐng)導(dǎo)機構(gòu)，地方各級政府成立相應(yīng)等級保護專門機構(gòu)，規(guī)范信息化安全等級建設(shè)。

2.有效推進信息安全定級、評估和整改工作。中國的等級保護國家標(biāo)準和行業(yè)標(biāo)準已有 50 多個，等級保護標(biāo)準體系已初步形成。地方政府各部門應(yīng)做好以下重點工作：一是信息安全責(zé)任部門認真制定等級測評工作計劃，全面開展整改。二是地方政府應(yīng)保證等級測評工作經(jīng)費優(yōu)先撥付，協(xié)調(diào)財政部門保障整改經(jīng)費保障。三是地方信息安全主管部門積極開展信息安全等級測評。四是公安等部門認真開展信息安全等級保護監(jiān)督檢查。

3.加快地方網(wǎng)絡(luò)信息安全標(biāo)準化建設(shè)。在中國尚未制定統(tǒng)一基本法的情況下，地方政府可以先行研究制定政府信息安全管理、個人信息保護等地方性管理辦法，明確并落實企事業(yè)單位和社會組織維護信息安全的法律責(zé)任。充分發(fā)揮社會力量，行業(yè)組織應(yīng)加快制定完善新一代信息技術(shù)在重點領(lǐng)域的應(yīng)用標(biāo)準。

（三）加強地方政府網(wǎng)絡(luò)信息安全保密管理制度

1.加強硬件設(shè)施監(jiān)管力度。一是嚴格移動存儲設(shè)備使用制度。由于大多數(shù)國家涉及國家秘密的數(shù)據(jù)多使用移動存儲設(shè)備，近年移動存儲安全事故頻發(fā)，因此各級政府必須加強對移動設(shè)備存儲使用的管理，以防止泄密事故的發(fā)生。二是建立專用涉密計算機機房。各單位應(yīng)將涉密信息系統(tǒng)的機房與普通機房隔離，設(shè)備和終端存放在安全可靠的地方。定期巡檢維護，及時發(fā)現(xiàn)和排除安全隱患，保證涉密信息系統(tǒng)的正常運行。三是處理秘密級、機密級信息的系統(tǒng)中心機房，應(yīng)當(dāng)采用有效的電子門禁系統(tǒng)，并安裝電視監(jiān)視系統(tǒng)，配備警衛(wèi)進行保護。

2.對涉密應(yīng)用系統(tǒng)及信息實施隔離保護。各級政府應(yīng)對涉密信息進行網(wǎng)絡(luò)隔離，各單位建立官方網(wǎng)站應(yīng)嚴格區(qū)分外網(wǎng)與內(nèi)網(wǎng)，將涉密信息嚴格控制在內(nèi)部封閉網(wǎng)絡(luò)。在與互聯(lián)網(wǎng)相連的信息設(shè)備上，不存儲、處理和傳遞國家秘密信息，切實減少通過互聯(lián)網(wǎng)的攻擊渠道。

3.強化網(wǎng)絡(luò)信息安全保密管理。一是各單位應(yīng)做好網(wǎng)絡(luò)日常監(jiān)控工作，加強對上網(wǎng)信息的保密檢查，發(fā)現(xiàn)涉密信息，及時采取補救措施。二是強化涉密網(wǎng)絡(luò)分級保護管理。要全面完成涉密網(wǎng)絡(luò)測評審批，嚴格上網(wǎng)信息登記制度和保密審查制度。落實定期安全風(fēng)險評估要求，落實涉密網(wǎng)絡(luò)系統(tǒng)管理員、安全保密管理員、安全審計員持證上崗制度，確保建設(shè)和使用安全保密。三是強化新技術(shù)新應(yīng)用的安全保密管理。做好技術(shù)跟進、政策跟進、監(jiān)管跟進，有效防范新技術(shù)新應(yīng)用對涉密信息、涉密設(shè)備、涉密場所保密管理帶來的新威脅。

參考文獻：

[1] 張舒，艾小川.構(gòu)筑國家信息安全的“防火墻”[J].中國西部科技，2013，（9）：87-90.

[2] 李雅文，李長喜.互聯(lián)網(wǎng)立法若干問題研究[J].北京郵電大學(xué)學(xué)報（社會科學(xué)版），2013，（8）：13-17.

[3] 鄧偉玲.開展信息安全等級保護工作應(yīng)建立安全保護機制[J].電子信息與計算機科學(xué)，2013，（7）：14-15.

[4] 謝海兵，陳剛.論政府對網(wǎng)絡(luò)言論自由的審查監(jiān)管[J].法治博覽，2013，（8）：143.

[5] 林東岱，劉峰.美國信息安全保密體系初探[J].保密科學(xué)技術(shù)，2012，（9）：6-13.

[6] 李春華，萬其剛.國外網(wǎng)絡(luò)信息立法情況綜述[J].中國人大，2012，（20）：47-49.

[責(zé)任編輯 陳 鶴]endprint