當(dāng)今世界各國高度重視網(wǎng)絡(luò)安全，以法律形式、法律思維推動整個網(wǎng)絡(luò)安全，依法懲治各種網(wǎng)絡(luò)違法犯罪行為，中國作為網(wǎng)絡(luò)大國更需與時俱進(jìn)，走在法治的前列，用法律的手段為網(wǎng)絡(luò)安全保駕護(hù)航

互聯(lián)網(wǎng)時代，很多人都經(jīng)歷過這樣的情況：剛網(wǎng)購?fù)陽|西，就接到類似產(chǎn)品的推銷電話；或者剛報完名考試，賣考題、賣答案、辦培訓(xùn)班的電話隨后就到。

今后，這種狀況或?qū)㈦S著網(wǎng)絡(luò)安全法的出臺而有所改變。

2015年7月初，網(wǎng)絡(luò)安全法(草案)(以下簡稱草案)在全國人大網(wǎng)上全文公布，并向社會公開征求意見一個月。

草案共7章68條，涉及網(wǎng)絡(luò)安全戰(zhàn)略、運(yùn)行安全、信息安全、監(jiān)測預(yù)警、法律責(zé)任等方面。每一項(xiàng)法條都連接著生動的現(xiàn)實(shí)，關(guān)乎每一個網(wǎng)民的切身利益與安全。

草案中的一些顯著條款包括國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度、網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)加強(qiáng)對用戶個人信息、隱私和商業(yè)秘密的保護(hù)等。

數(shù)據(jù)保護(hù)也是其中一個重要議題，該草案責(zé)令互聯(lián)網(wǎng)公司加大用戶數(shù)據(jù)保護(hù)力度，并在危及用戶數(shù)據(jù)的事件發(fā)生時迅速響應(yīng)。另外，還將推進(jìn)實(shí)名制監(jiān)管。

日前，卓亞網(wǎng)絡(luò)法治研究中心召開圓桌會議對草案進(jìn)行討論，該中心作為北京卓亞經(jīng)濟(jì)社會發(fā)展研究中心網(wǎng)絡(luò)法治研究平臺，致力于我國網(wǎng)絡(luò)法治重大問題的研究。與會專家們建言:網(wǎng)絡(luò)安全法最重要的是確定標(biāo)準(zhǔn)，建立規(guī)則。

立法進(jìn)入最后沖刺階段

為何要針對網(wǎng)絡(luò)安全立法？

全國人大網(wǎng)同時發(fā)布的“關(guān)于草案的說明”，作出了解釋：

網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊等非法活動，嚴(yán)重威脅著電信、能源、交通、金融以及國防軍事、行政管理等重要領(lǐng)域的信息基礎(chǔ)設(shè)施的安全；非法獲取、泄露甚至倒賣公民個人信息、侮辱誹謗他人、侵犯知識產(chǎn)權(quán)等違法活動在網(wǎng)絡(luò)上時有發(fā)生，嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益。

而且，“宣揚(yáng)恐怖主義、極端主義，煽動顛覆國家政權(quán)、推翻社會主義制度以及淫穢色情等違法信息，借助網(wǎng)絡(luò)傳播、擴(kuò)散，嚴(yán)重危害國家安全和社會公共利益”。

因此，根據(jù)2014年4月發(fā)布的全國人大常委會2014年立法工作計(jì)劃，制定“網(wǎng)絡(luò)安全法”被列入立法預(yù)備項(xiàng)目。

草案的發(fā)布，意味著自1994年國務(wù)院頒布計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例后，長期備受關(guān)注的網(wǎng)絡(luò)安全立法工作進(jìn)入最后沖刺階段。

卓亞網(wǎng)絡(luò)法治研究中心負(fù)責(zé)人、中國政法大學(xué)民商經(jīng)濟(jì)法學(xué)院教授來小鵬在接受法治周末記者采訪時說：“目前網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊等非法活動已經(jīng)嚴(yán)重影響到電信、能源以及國防軍事等重要領(lǐng)域的安全。”

“同時，非法獲取、泄露甚至倒賣公民信息、侮辱誹謗他人、侵犯知識產(chǎn)權(quán)的活動也時有發(fā)生，宣揚(yáng)恐怖主義等違法信息也借助網(wǎng)絡(luò)傳播危害到國家安全和社會公共利益。”

在來小鵬看來，網(wǎng)絡(luò)安全法的制定非常必要。

“這部法律的制定適合我國國情，對國家整個網(wǎng)絡(luò)安全，甚至經(jīng)濟(jì)社會安全起到保障作用，并在國際平臺上也能體現(xiàn)我國的立法水平。”來小鵬說。

北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉在接受法治周末記者采訪時說：“互聯(lián)網(wǎng)行業(yè)越往前發(fā)展，越需要建立規(guī)則。這20年里，規(guī)則只是靠網(wǎng)民的自覺自愿維持，以及政府摸著石頭過河的管理方式來建立的。”

李欲曉認(rèn)為，迅速崛起的互聯(lián)網(wǎng)使中國快速受益，但網(wǎng)絡(luò)中極度的自由主義也急需建立相應(yīng)的規(guī)則。“從國際形勢上來看，2009年，美國起草網(wǎng)絡(luò)安全法草案，面對著大量未知的規(guī)則體系，我們國家也不能落在后面。”李欲曉說。

“同時從安全角度來看，中美有共同的利益，因?yàn)楹芏嗖话踩囊蛩囟紒碜钥植澜M織，所以都有建立機(jī)制的必要性。”

與會專家指出，當(dāng)今世界各國高度重視網(wǎng)絡(luò)安全，以法律形式、法律思維推動整個網(wǎng)絡(luò)安全，依法懲治各種網(wǎng)絡(luò)違法犯罪行為，中國作為網(wǎng)絡(luò)大國更需與時俱進(jìn)，走在法治的前列，用法律的手段為網(wǎng)絡(luò)安全保駕護(hù)航。

一個不爭的事實(shí)是，互聯(lián)網(wǎng)在成為全球經(jīng)濟(jì)發(fā)展新引擎的同時，也逐漸被不法分子當(dāng)作實(shí)施暴力恐怖犯罪的新工具。

據(jù)不完全統(tǒng)計(jì)，聯(lián)合國安理會認(rèn)定的恐怖組織“東伊運(yùn)”從2010年到2014年共發(fā)布了恐怖音視頻282部，發(fā)布的數(shù)量逐年上升。2013年甚至出現(xiàn)爆炸式增長。

面對各種形勢，網(wǎng)絡(luò)安全法草案中提出，“因維護(hù)國家安全和社會公共秩序，處置重大突發(fā)社會安全事件的需要，國務(wù)院或者省、自治區(qū)、直轄市人民政府經(jīng)國務(wù)院批準(zhǔn)，可以在部分地區(qū)對網(wǎng)絡(luò)通信采取限制等臨時措施”。

網(wǎng)絡(luò)運(yùn)營者違規(guī)最高罰50萬元

事實(shí)上，我國對于完善網(wǎng)絡(luò)安全的立法工作一直在不斷地嘗試和努力中。

1994年，我國就開啟了信息安全立法的歷史，但現(xiàn)行的信息安全立法現(xiàn)狀并不樂觀。

2013年9月，最高人民法院和最高人民檢察院發(fā)布《關(guān)于辦理利用信息網(wǎng)絡(luò)實(shí)施誹謗等刑事案件適用法律若干問題的解釋》。

2014年2月，“兩高”又發(fā)布了《關(guān)于辦理利用互聯(lián)網(wǎng)、移動通訊終端、聲訊臺制作、復(fù)制、出版、販賣、傳播淫穢電子信息刑事案件具體應(yīng)用法律若干問題的解釋》。

2014年5月，“兩高”和公安部對網(wǎng)絡(luò)犯罪案件如何適用刑事程序作了專門規(guī)制。

上述這些司法解釋為嚴(yán)懲網(wǎng)絡(luò)犯罪提供了必要的法律依據(jù)。

但網(wǎng)絡(luò)安全基本法卻一直缺位，相關(guān)的法律規(guī)定大部分仍然散見于各個部門法，缺乏統(tǒng)一的立法理念，立法層級較低，立法結(jié)構(gòu)不合理。

專家介紹，具體法律規(guī)范多缺乏可操作性，且多為事后的懲治和補(bǔ)救規(guī)定，缺乏事前預(yù)警和風(fēng)險防范措施，對于云計(jì)算和進(jìn)一步全球化趨勢將帶來的信息安全風(fēng)險的保障作用十分有限。

而對于事后懲治，草案中第六章第五十四條規(guī)定，對于網(wǎng)絡(luò)運(yùn)營者違反本法規(guī)定的，處于5萬元以上50萬元以下的罰款。

李欲曉認(rèn)為，這樣的處罰力度過低。“對于民企，連續(xù)罰款營業(yè)額的1%，或者關(guān)閉一天服務(wù)器，這樣的處罰力度會起到震懾作用。”

對于第四章網(wǎng)絡(luò)信息安全方面的公民個人信息，清華大學(xué)法學(xué)院網(wǎng)絡(luò)行為研究所副所長吳偉光在接受法治周末記者采訪時認(rèn)為：“在個人信息方面，應(yīng)該通過個人信息保護(hù)法來保護(hù)個人信息，而草案中應(yīng)該增加網(wǎng)絡(luò)服務(wù)提供者在網(wǎng)絡(luò)空間擁有的權(quán)利和責(zé)任，以現(xiàn)有的草案來看，更多的是責(zé)任而忽視了權(quán)利。”

在美國、德國、意大利等國家，不但有完善的法律保障公民的個人信息不被泄露，同時，一整套電子信息驗(yàn)證標(biāo)準(zhǔn)也對法律形成了有力支撐。

歐盟在2005年就推出了相關(guān)戰(zhàn)略保證網(wǎng)絡(luò)社會的身份管理。

以德國為例，德國2010年發(fā)布新一代身份證，身份證采用eID公民網(wǎng)絡(luò)電子身份標(biāo)識，這是一種在網(wǎng)絡(luò)上用遠(yuǎn)程證明個人真實(shí)身份的權(quán)威性電子信息文件。

李欲曉認(rèn)為，“互聯(lián)網(wǎng)法律體系不是由運(yùn)營商、互聯(lián)網(wǎng)服務(wù)機(jī)構(gòu)或者由政府部門去控制一切，更不是網(wǎng)民完全自我表達(dá)一切，而應(yīng)是一種多方面利益平衡的狀態(tài)”。

事實(shí)上，從其他國家的法律和實(shí)踐來看，英國、韓國、俄羅斯等國均在電信法中規(guī)定，國家有緊急狀態(tài)下暫?；蜿P(guān)閉通信服務(wù)的權(quán)利。

2005年，英國倫敦“7·7”恐怖爆炸發(fā)生后，官方曾實(shí)行蜂窩通信管制；埃及政府2011年為應(yīng)對國內(nèi)騷亂，亦曾對其境內(nèi)的互聯(lián)網(wǎng)和移動通信網(wǎng)絡(luò)實(shí)施通信管制。

除社會事件外，自然災(zāi)害發(fā)生時通信管制也是備選應(yīng)急管理手段之一。

美國卡特里娜颶風(fēng)期間，美國聯(lián)邦通信委員會在加大通信基礎(chǔ)設(shè)施搶修力度、恢復(fù)通信的同時，也限制了部分地區(qū)的公眾通信，以確保警察、消防等救災(zāi)安保部門通信順暢。

互聯(lián)網(wǎng)企業(yè)怎么看

當(dāng)前，我國互聯(lián)網(wǎng)市場活躍，國家推行“互聯(lián)網(wǎng)+”既是歷史機(jī)遇，但在快速發(fā)展中也容易產(chǎn)生更多問題。

互聯(lián)網(wǎng)企業(yè)對于網(wǎng)絡(luò)安全，更是有切膚之感。沒有明確的規(guī)則，企業(yè)怎么進(jìn)行自身的網(wǎng)絡(luò)管理實(shí)務(wù)？這成為網(wǎng)絡(luò)安全管理繞不過去的議題。

北京奇虎科技有限公司總法律顧問傅彤告訴法治周末記者：“網(wǎng)絡(luò)安全缺乏法律保障是制約大數(shù)據(jù)、云計(jì)算產(chǎn)業(yè)發(fā)展的關(guān)鍵。”

“互聯(lián)網(wǎng)企業(yè)發(fā)展新技術(shù)、新應(yīng)用，需要解決互聯(lián)網(wǎng)安全領(lǐng)域無法可依的問題。所以網(wǎng)絡(luò)安全的基本法，讓企業(yè)能夠找到法律依據(jù)，在做產(chǎn)品、做業(yè)務(wù)的時候更有法律保障。”傅彤說。

她舉例，360公司在進(jìn)行一些技術(shù)攻防類產(chǎn)品推廣時，很難從現(xiàn)有的法律法規(guī)中尋找到適用于實(shí)際操作層面的依據(jù)，一旦出現(xiàn)糾紛，給司法判決帶來難題。

對于草案中的法條，傅彤也提出了一些建議。

草案第三章第二十二條規(guī)定，任何個人和組織不得從事入侵他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動。

對此條，傅彤覺得還有商榷的空間。她建議，應(yīng)該存在“入侵”合法的例外情形，比如，為了國家安全、偵查犯罪而進(jìn)行的“入侵”，或者是經(jīng)營者應(yīng)相對人的請求而進(jìn)行的網(wǎng)絡(luò)測試等。

草案中第六章第五十三條規(guī)定，網(wǎng)絡(luò)運(yùn)營者違反本法規(guī)定，未要求用戶提供真實(shí)身份信息，或者對不提供真實(shí)身份信息的用戶提供相關(guān)服務(wù)的，由主管部門責(zé)令改正。對此，網(wǎng)易法務(wù)部法務(wù)總監(jiān)助理常亮也表達(dá)了自己的擔(dān)憂。

常亮向法治周末記者表示：“現(xiàn)實(shí)情況，是許多企業(yè)很難要求用戶提供實(shí)名信息，希望這條法條能夠進(jìn)一步具體化，以明確互聯(lián)網(wǎng)公司的責(zé)任。”