據(jù)測(cè)算,目前我國(guó)超過37%的國(guó)內(nèi)網(wǎng)站存在漏洞,利用網(wǎng)站漏洞的攻擊以近5倍速增長(zhǎng),網(wǎng)站信息泄漏的風(fēng)險(xiǎn)越來越大。2014年前11個(gè)月,某網(wǎng)站安全檢測(cè)平臺(tái)共掃描各類網(wǎng)站164.2萬個(gè),較2013年的91.2萬個(gè)增加了80.0%。《信息安全立法》應(yīng)該如何量化管理?管理的灰色地帶現(xiàn)在存在哪些方面,應(yīng)該如何界定和區(qū)分?在這立法過程中,企業(yè)和政府,包括普通網(wǎng)民分別應(yīng)該做些什么?
對(duì)此,搜狗公司首席執(zhí)行官王小川做客中國(guó)網(wǎng)兩會(huì)特別節(jié)目《中國(guó)正在說》時(shí)表示,互聯(lián)網(wǎng)安全以及信息立法與傳統(tǒng)觀念不同,人與人的關(guān)系也不一樣,以及執(zhí)法機(jī)關(guān)的明確性、及時(shí)性都是需要著力考慮的關(guān)鍵點(diǎn)。
對(duì)互聯(lián)網(wǎng)安全問題,政府在信息立法上面我們有相當(dāng)多的敬畏。李欲曉教授講的說現(xiàn)在立法是滯后,我們特別理解,因?yàn)榛ヂ?lián)網(wǎng)發(fā)展得非常快,我想有幾個(gè)問題上是和傳統(tǒng)的不一樣。
老百姓能理解的,第一個(gè)問題是一聽互聯(lián)網(wǎng)有技術(shù)問題,技術(shù)這個(gè)詞本身大家都知道,你墻上個(gè)洞,大家都懂,小偷會(huì)進(jìn)來,服務(wù)器有漏洞,這是一個(gè)什么樣的東西?除了專業(yè)人員以外,甚至包括計(jì)算機(jī)從業(yè)者,包括政策對(duì)這此怎么借鑒、怎么理解是非常困難的一件事情,所有技術(shù)上是第一個(gè)難點(diǎn)。
第二,人和人關(guān)系里面也不一樣。以前我們到商場(chǎng)去買一件東西,我修理我的自行車一次性就夠了,不再有聯(lián)系,不再有相關(guān)發(fā)生關(guān)系的可能。現(xiàn)在互聯(lián)網(wǎng)上我們只要做一件事情,買一件東西,給別人打一個(gè)電話,享受一個(gè)服務(wù),你永遠(yuǎn)跟服務(wù)器跟技術(shù)直接產(chǎn)生持續(xù)關(guān)系的建立。這種情況下什么權(quán)益是我的,什么權(quán)益是對(duì)方的,我讓你幫我服務(wù),你就獲得我的個(gè)性,今天我們?cè)诜?wù)升級(jí)的時(shí)候,我了解你的越多我就越能幫到你,但是我了解你是否帶來額外的傷害,這種界定是非常模糊的事情。
第三,是執(zhí)法的事情。咱們傳統(tǒng)執(zhí)法國(guó)家安全有軍隊(duì),然后有武器,有它明確這樣一個(gè)國(guó)家機(jī)構(gòu)在上面做,從立法司法執(zhí)法這樣一套體系的。但是互聯(lián)網(wǎng)虛擬里面,立法、司法和執(zhí)法應(yīng)該誰去做,如果政府在里面滯后,這時(shí)候互聯(lián)網(wǎng)公司參與到立法、司法和執(zhí)法里面。民間是否可以擁有“手槍”,是否可以擁有的他執(zhí)法的能力呢?
以前我們做網(wǎng)絡(luò)安全的產(chǎn)品,做安全是為了安全獲得收益。互聯(lián)網(wǎng)模式是我免費(fèi)給你做安全,但是我在安全之外去獲得收益。這個(gè)時(shí)候和其他公司競(jìng)爭(zhēng)里面,不是裁判員和球員的關(guān)系了,變成了軍隊(duì)去經(jīng)商的問題。這方面會(huì)帶來額外的困擾,安全問題里面政府決策是非常重要的,尤其是互聯(lián)網(wǎng)家時(shí)代的到來。那么我們特別呼吁這樣一個(gè)節(jié)奏能夠跟上,否則互聯(lián)網(wǎng)里面就能帶來這樣一個(gè)更加混沌和混亂局面,這樣危害就會(huì)變得更大。