李夢園 孫 浩 劉 巖

（100876 北京郵電大學(xué) 北京）

從《網(wǎng)絡(luò)安全法》（草案）角度初看網(wǎng)絡(luò)安全問題

李夢園 孫 浩 劉 巖

（100876 北京郵電大學(xué) 北京）

面對日益嚴峻的網(wǎng)絡(luò)安全問題，為應(yīng)對此種威脅的挑戰(zhàn)，近年來許多國家和地區(qū)都紛紛加強網(wǎng)絡(luò)安全的立法活動。在這個大背景之下，全國人大2015年制定并公布了《網(wǎng)絡(luò)安全法》（草案），確立了網(wǎng)絡(luò)安全監(jiān)管體制、關(guān)鍵信息基礎(chǔ)設(shè)施、安全審查制度、重要數(shù)據(jù)境內(nèi)留存制度、個人信息保護制度等亮點制度，但仍存在許多問題，比如個人信息保護立法與網(wǎng)絡(luò)安全立法價值取向的悖論、沒有設(shè)立關(guān)于未成年人方面的專項條款等。真正做到安全、發(fā)展、管理、保護為一體的善法。

網(wǎng)絡(luò)安全法；網(wǎng)絡(luò)信息安全

“風(fēng)能進，雨能進，國王不能進”這句膾炙人口的法諺，深刻闡釋了公權(quán)力與私權(quán)利的關(guān)系和界限問題，而這一名言或可作為網(wǎng)絡(luò)安全立法領(lǐng)域一個鮮活的反向注腳。

一、《網(wǎng)絡(luò)安全法》（草案）的立法背景

為了應(yīng)對網(wǎng)絡(luò)安全日益嚴峻的威脅與挑戰(zhàn)，近年來許多國家和地區(qū)都紛紛加強網(wǎng)絡(luò)安全立法活動。例如，美國2014年出臺的《網(wǎng)絡(luò)安全增強法》及日本的《網(wǎng)絡(luò)安全基本法》等。“沒有網(wǎng)絡(luò)安全就沒有國家安全”。同理，沒有網(wǎng)絡(luò)安全，也沒法保障信息安全。在國際都重視網(wǎng)絡(luò)安全的立法大背景之下，我國也不拖沓，順應(yīng)國內(nèi)外日益復(fù)雜的網(wǎng)絡(luò)安全態(tài)勢，公布了《網(wǎng)絡(luò)安全法》（草案），向社會公開征求意見。

二、《網(wǎng)絡(luò)安全法》（草案）的主要制度

從網(wǎng)絡(luò)安全法草案的內(nèi)容來看，草案確立的“維護網(wǎng)絡(luò)主權(quán)和戰(zhàn)略規(guī)劃”、“保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全”、“保障網(wǎng)絡(luò)運行安全”、“保障網(wǎng)絡(luò)數(shù)據(jù)安全”、“保障網(wǎng)絡(luò)信息傳播安全”、“監(jiān)測預(yù)警與應(yīng)急處置”、“網(wǎng)絡(luò)安全監(jiān)督管理體制”，全方位實現(xiàn)我國的網(wǎng)絡(luò)空間安全。

（1）關(guān)于維護網(wǎng)絡(luò)主權(quán)和戰(zhàn)略規(guī)劃。網(wǎng)絡(luò)主權(quán)是國家主權(quán)在網(wǎng)絡(luò)空間的體現(xiàn)和延伸，網(wǎng)絡(luò)主權(quán)原則是我國維護國家安全和利益、參與網(wǎng)絡(luò)國際治理與合作所堅持的重要原則。為此，草案將“維護網(wǎng)絡(luò)空間主權(quán)和國家安全”作為立法宗旨，規(guī)定：在中華人民共和國境內(nèi)建設(shè)、運營、維護和使用網(wǎng)絡(luò)，以及網(wǎng)絡(luò)安全的監(jiān)督管理，適用本法。同時，按照安全與發(fā)展并重的原則，設(shè)專章對國家網(wǎng)絡(luò)安全戰(zhàn)略和重要領(lǐng)域網(wǎng)絡(luò)安全規(guī)劃、促進網(wǎng)絡(luò)安全的支持措施作了規(guī)定。

（2）關(guān)于保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全。維護網(wǎng)絡(luò)安全，首先要保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全。草案主要作了以下規(guī)定：一是，明確網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)，包括：不得設(shè)置惡意程序，及時向用戶告知安全缺陷、漏洞等風(fēng)險，持續(xù)提供安全維護服務(wù)等。二是，總結(jié)實踐經(jīng)驗，將網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的安全認證和安全檢測制度上升為法律并作了必要的規(guī)范。三是，建立關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全審查制度，規(guī)定：關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購網(wǎng)絡(luò)產(chǎn)品或者服務(wù)，可能影響國家安全的，應(yīng)當通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的安全審查。

（3）關(guān)于保障網(wǎng)絡(luò)運行安全。保障網(wǎng)絡(luò)運行安全，必須落實網(wǎng)絡(luò)運營者第一責任人的責任。據(jù)此，草案將現(xiàn)行的網(wǎng)絡(luò)安全等級保護制度上升為法律，要求網(wǎng)絡(luò)運營者按照網(wǎng)絡(luò)安全等級保護制度的要求，采取相應(yīng)的管理措施和技術(shù)防范等措施，履行相應(yīng)的網(wǎng)絡(luò)安全保護義務(wù)。為了保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，維護國家安全、經(jīng)濟安全和保障民生，草案設(shè)專節(jié)對關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全作了規(guī)定，實行重點保護。范圍包括基礎(chǔ)信息網(wǎng)絡(luò)、重要行業(yè)和領(lǐng)域的重要信息系統(tǒng)、軍事網(wǎng)絡(luò)、重要政務(wù)網(wǎng)絡(luò)、用戶數(shù)量眾多的商業(yè)網(wǎng)絡(luò)等。并對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護辦法的制定、負責安全保護工作的部門、運營者的安全保護義務(wù)、有關(guān)部門的監(jiān)督和支持等作了規(guī)定。

（4）關(guān)于保障網(wǎng)絡(luò)數(shù)據(jù)安全。隨著云計算、大數(shù)據(jù)等技術(shù)的發(fā)展和應(yīng)用，網(wǎng)絡(luò)數(shù)據(jù)安全對維護國家安全、經(jīng)濟安全，保護公民合法權(quán)益至為重要。為此，草案作了以下規(guī)定：一是，要求網(wǎng)絡(luò)運營者采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施，防止網(wǎng)絡(luò)數(shù)據(jù)被竊取或者篡改。二是，加強對公民個人信息的保護，主要包括公民個人信息收集規(guī)則，處理規(guī)則、信息泄露通知，防止公民個人信息數(shù)據(jù)被非法獲取、泄露或者非法使用。

（5）關(guān)于保障網(wǎng)絡(luò)信息傳播安全。2012年全國人大常委會關(guān)于加強網(wǎng)絡(luò)信息保護的決定對規(guī)范網(wǎng)絡(luò)信息傳播活動作了原則規(guī)定。草案堅持加強網(wǎng)絡(luò)信息保護的決定確立的原則，進一步完善了相關(guān)管理制度。一是，確立決定規(guī)定的網(wǎng)絡(luò)身份管理制度即網(wǎng)絡(luò)實名制，以保障網(wǎng)絡(luò)信息的可追溯。二是，明確規(guī)定了網(wǎng)絡(luò)運營者處置違法信息的義務(wù)，以及發(fā)送電子信息、提供應(yīng)用軟件合法發(fā)布或者傳輸信息的義務(wù)。三是，《草案》還特別授權(quán)有關(guān)主管部門停止傳輸、采取取消等處置違法信息的權(quán)力，以及有關(guān)主管部門對境外的法律法規(guī)禁止發(fā)布或者傳輸?shù)男畔ⅲ扇“ǚ阑饓υ趦?nèi)的阻斷措施。

（6）關(guān)于監(jiān)測預(yù)警與應(yīng)急處置。為了加強國家的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和應(yīng)急制度建設(shè)，提高網(wǎng)絡(luò)安全保障能力，草案作了以下規(guī)定：一是，要求國務(wù)院有關(guān)部門建立健全網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報制度，加強網(wǎng)絡(luò)安全信息收集、分析和情況通報工作。二是，建立網(wǎng)絡(luò)安全應(yīng)急工作機制，制定應(yīng)急預(yù)案。三是，規(guī)定預(yù)警信息的發(fā)布及網(wǎng)絡(luò)安全事件應(yīng)急處置措施。四是，為維護國家安全和社會公共秩序，處置重大突發(fā)社會安全事件，對網(wǎng)絡(luò)管制作了規(guī)定。

（7）關(guān)于網(wǎng)絡(luò)安全監(jiān)督管理體制。為加強網(wǎng)絡(luò)安全工作，草案規(guī)定：國家網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作，并在一些條款中明確規(guī)定了其協(xié)調(diào)和管理職能。同時規(guī)定，國務(wù)院工業(yè)和信息化、公安等部門按照各自職責負責網(wǎng)絡(luò)安全保護和監(jiān)督管理相關(guān)工作。此外，草案還對違反本法規(guī)定的法律責任、相關(guān)用語的含義等作了規(guī)定。當然《草案》也存在漏洞，比如沒有對未成年保護在網(wǎng)絡(luò)安全方面做出細化的規(guī)定，但是也有專家表明，應(yīng)該單獨立法在網(wǎng)絡(luò)安全方面保障未成年的合法權(quán)利。

李夢園（1992～），女，山東東營人，漢族，北京郵電大學(xué)人文學(xué)院，法學(xué)碩士。

孫浩（1991～），男，山東聊城人，漢族，北京郵電大學(xué)人文學(xué)院，法學(xué)碩士。

劉巖（1990～），男，河南漯河人，漢族，北京郵電大學(xué)人文學(xué)院，法學(xué)碩士。