加强法制建设 维护网络安全 ——《中华人民共和国网络安全法》

     十二届全国人大常委会第二十四次会议通过了《中华人民共和国网络安全法》（以下简称《网络安全法》）。这是我国网络领域的基础性法律，明确加强对个人信息保护，打击网络诈骗。该法自2017年6月1日起施行。《网络安全法》的出台先后经过了全国人大常委会的三次审议。2015年6月，十二届全国人大常委会第十五次会议对《网络安全法》草案进行了首次审议。2016年6月，十二届全国人大常委会第二十一次会议对《网络安全法》草案进行了第二次审议。2016年11月7日召开的十二届全国人大常委会第二十四次会议又进行了第三次审议，表决通过了《网络安全法》。《网络安全法》共有七章七十九条，突出六部分内容。一是明确了网络空间主权的原则；二是明确了网络产品和服务提供者的安全义务；三是明确了网络运营者的安全义务；四是进一步完善了个人信息保护规则；五是建立了关键信息基础设施安全保护制度；六是确立了关键信息基础设施重要数据跨境传输的规则。

《网络安全法》出台的背景

    第一，我国显然已经是网络大国，目前可能还算不上网络强国，无论带宽还是基础芯片、软件的发达程度，可能和个别发达国家还有较大差距。网民众多得益于人口基数较大，不完全统计已经接近8亿人群。互联网已经渗透到人们生活、工作、消费等各个领域，除个别贫困区域或老年人，几乎没有人或机构能离开网络，国家的工业制造、能源、金融、军工、政务等都一样，网络依存度较大。

    第二，几个典型的安全相关事件对《网络安全法》的出台起到了较大的推波助澜作用。（1）斯诺登事件；（2）震网病毒事件；（3）利用电信网络银行诈骗事件；（4）境内外重大信息泄露事件；（5）各类间谍事件；（6）去IOE；最近发生的美帝大选，勒索软件猖獗，从国家安全到个人安全，涉及面较广，这也进一步验证了安全法落地的必要性。

    第三，我国信息安全自主可控环节相对薄弱，过去主要依赖国外企业支撑，企事业机构对信息安全意识淡薄，对人才培养也不够重视。本土信息安全企业与国外差距较大，还没有形成巨无霸型企业。信息安全的建设也相对滞后，网信办的组建成立促进了发展，但想要真正发挥出巨大作用还需要依靠网络安全法来实施以达到更好的效果。信息泄露严重，诈骗频发，谣言传播失控，对信息事件的处理几乎一直处于被动应对局面，缺少抓手。

    第四，等级保护的管理规定在一定程度上提高了我国信息安全的防护能力，但始终没有上升到法律层面，关键基础设施运营者大多出于安全自身的考虑。公众层面的网络运营者网络安全建设相对被动，一方面和人才缺乏有关，另一方面经费投入不足，侥幸心理严重，甚至多年前发生入侵自身却不知道的情况较多。

为什么要制定这部法？它的特点是什么？

    《中华人民共和国网络安全法》受到了广泛的关注。其原因是在当今的信息化时代，网络已经深刻地融入了人们的经济、社会、生活的各个方面，网络安全这个问题已经成为关系国家安全和发展、关系广大人民群众切身利益的重大问题。在这个大背景下，制定网络安全法有这样一些原因和考虑。

    第一，制定网络安全法是落实国家总体安全观的重要举措。党的十八大以来，以习近平同志为核心的党中央，从总体国家安全观出发，对加强国家网络安全工作作出了重要的部署，对加强网络安全法制建设提出了明确的要求，制定网络安全法是适应我们国家网络安全工作新形势、新任务，落实中央决策部署，保障网络安全和发展利益的重大举措。

    第二，制定网络安全法是维护网络安全的客观需要。中国是一个网络大国，也是面临网络安全威胁最严重的国家之一，迫切需要建立和完善网络安全的法律制度，提高全社会的网络安全意识和网络安全的保护水平，使我们的网络更加安全、更加开放、更加便利，也更加充满活力。

    第三，制定网络安全法是维护国家广大人民群众切身利益的需要。我们大家都知道，当前网络上有一些侵权行为、有一些违法的信息，严重损害了公民、法人和其他组织的合法权益，广大人民群众迫切地呼吁加强网络空间的法制建设、净化网络环境，使网络空间清朗起来。制定网络安全法就是为了顺应这个时代的要求，回应广大人民群众的呼声和期待，把最广大人民群众的切身利益维护好、发展好、实现好。

网络安全法现在有七章79条，内容丰富，具有以下特点：

    一是比较全面，具有全面性。网络安全法比较全面和系统地确立了各个主体包括国家有关主管部门、网络运营者、网络使用者在网络安全保护方面的义务和责任。另外，它确立了保障网络的设备设施安全，网络运行安全、网络数据安全，以及网络信息安全等各方面的基本制度。它是我们网络安全领域里基础性的法律。

    二是非常有针对性。网络安全法从我们国家的国情出发，坚持问题导向，总结实践经验，也借鉴了其他国家的一些做法，建立保障网络安全的各项制度，重在管用、重在解决实际问题。

    三是具有协调性。网络安全法在立法过程中始终坚持安全与发展并重的原则，协调推进网络安全和发展。非常注重保护网络主体的合法权益，保障网络信息依法、有序、自由地流动，促进网络技术创新，最终实现以安全促发展，以发展来促安全这样一个目的。

出台《网络安全法》对我国网络安全产生深远影响

    一、为什么要制定网络安全法

    我国是名副其实的网络大国，网民人数全球第一，网络创新活跃，网络商务如火如荼，处处展现出欣欣向荣的景象。繁荣之下，也暴露出一些安全隐患和问题。

    一是关键信息基础设施安全保障工作亟待加强。电信、能源、交通、金融、政务等关键信息基础设施支撑着相关行业或领域的重要业务，存储着大量个人和业务数据，已经成为网络攻击的重点对象。目前我国关键信息基础设施安全保障整体水平还不高，难以有效抵御有组织大强度的网络攻击。二是个人和企业权益保护亟待加强。网上非法获取、倒卖个人信息，侵犯知识产权等事件时有发生，严重损害企业和个人的权益，甚至危害个人生命安全。三是国家安全和社会公共利益面临挑战。恐怖和犯罪组织等，利用网络策划组织暴力、恐怖活动，传播极端、淫秽等信息，甚至意图颠覆国家政权、推翻社会主义制度，严重破坏了社会的和谐稳定，危害公共利益和国家安全。

    网络已经成为人们学习、工作、生活的新空间新平台，人们每天在网上进行各种各样的活动，创造巨大价值，也会碰到各种各样的问题。保证网络空间持续健康发展，需要社会形成一致性的价值认同和行为认同。以法律的形式对网络行为提出规范，对网络行为主体权利义务进行规定，发生问题时提供法律解决途径。

    网络空间不是法外之地，加快网络空间的法制化建设，是落实中央全面依法治国战略部署，加强和改进网络管理工作的要求。《网络安全法》作为网络安全的基本法，对网络安全的定位和目标、管理体制机制、主要制度、监督管理等基本问题作出明确规定，可以有效化解长期以来各部门工作缺乏统筹、工作存在交叉重复等问题。

    网络领域的竞争是当前国家间最重要的竞争领域之一，网络领域的国际规则尚未形成。各国普遍重视网络领域的立法，对关键信息基础设施保护、个人信息安全保护、数据安全管理等方面事项进行法律规定。在与其他国家进行合作和竞争过程中，如何保证本国利益的最大化，如何保障本国公民和企业利益的最大化是各国政府高度重视的问题。

    通过加强我国网络安全领域的立法和执法，不断完善相关规定，积累网络管理经验，将社会各群体的权益法定下来，能够为今后国际合作竞争中保障国家和国民利益争取更多主动。

    二、网络安全法解决了哪些重要问题

    《网络安全法》共计七十多条，对网络安全各方面事项进行了规定。从宏观来看，本法的出台将解决长期困扰网络安全工作的一些基础性问题。

    （一）明确了网络安全工作的内涵

    最大程度地取得社会共识是网络安全立法首要问题。本法广泛征求社会意见，可以说集中了社会各方面智慧，综合了社会各方诉求，最大可能地凝聚社会共识。

    本法中的网络安全指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。以法律形式明确上述内容，廓清了长期以来社会对网络安全含义的争论，有利于在一个较长时期内，统一社会各方的思想和行动。

    （二）明确了网络安全的工作体制

    《网络安全法》第八条提出国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。

    县级以上地方人民政府有关部门的网络安全保护和监督管理职责按照国家有关规定确定。这反映了中央对国家网络安全工作的总体布局，体现统一领导、统筹协调、分工负责的网络安全工作架构。

    （三）明确了网络安全工作的重点

    《网络安全法》第二章至第五章分别从网络安全支持与促进、网络运行安全一般规定、关键信息基础设施的运行安全、网络信息安全、监测预警与应急处置五个方面，对网络安全有关事项进行了规定，勾勒了我国网络安全工作的轮廓：以关键信息基础设施保护为重心，强调落实运营者责任，注重保护个人权益，加强动态感知快速反应，以技术、产业、人才为保障，立体化地推进网络安全工作。

    上述规定体现了网络安全工作整体动态的理念，反映了网络安全为人民、网络安全靠人民的思想，也体现了技术、产业、人才等在网络安全工作中的重要地位。

    三、网络安全法重在落实

    《网络安全法》出台后，需大力宣传普及，加快配套制度建设，加强基础支撑力量建设，确保有效贯彻实施。

    （一）加强《网络安全法》宣传普及。知法懂法是保证法律贯彻落实的基础。网络安全与每个人、每个组织息息相关。首先需要做好《网络安全法》的宣传普及工作，将法律的有关规定准确地传达到对应的个体。应当将网络安全宣传作为公益，持续广泛地通过网络、电视、广播、纸媒等在公共场所、机关单位、居民生活区域开展，让网络安全观念深入人心，让网络安全意识植根人心。

    （二）加快配套制度建设。《网络安全法》是网络安全工作的基本法，为相关法规制度提供了接口。如法律中提出制定关键信息基础设施安全保护办法、公布网络关键设备和网络安全专用产品目录、制定各级网络安全事件应急预案、建立网络安全监测预警和信息通报制度等。本法及其配套的法规规章共同构成了网络安全领域的法律规范文件体系，要抓紧研究制定配套的法规文件，抓紧建立配套的制度机制，保证本法规定的各项工作顺利开展。

    （三）加强基础支撑力量建设。网络安全是技术过程也是管理过程。《网络安全法》明确提出国家要对关键信息基础设施重点保护，要加强网络安全信息收集、分析等工作，采取措施防御处置网络安全风险和威胁等。落实上述法律责任，必须建立一支能力卓越、反应迅速、安全可靠的支撑力量，需要更多懂技术、懂管理的人才加入到网络安全支撑队伍，需要更多有创造力、有热情的人参与到国家网络安全工作。国家采取更加有针对性的措施，为网络安全人才的培养创造条件。