網絡安全事件帶來的經濟損失越來越嚴重。2015年，隨著網絡威脅更為復雜、高級，網絡安全事件將帶來更大損失。一是針對關鍵信息基礎設施的網絡攻擊一旦成功，將帶來不可估量的影響，能夠導致化工廠危險、火車碰撞、大面積停電等重大安全事故。二是黑客攻擊手段和工具將更為強大，將可對更為復雜的信息系統實施網絡攻擊，從而造成更大影響和損失。三是隨著智能互聯設備成為網絡攻擊的新目標，網絡安全事件將不僅造成經濟損失，還可能危害設備使用者人身安全。
網絡安全法草案公布，并向社會公開征求意見
為保障網絡安全，維護網絡空間主權和國家安全，促進經濟社會信息化健康發展，不斷完善網絡安全保護方面的法律法規十分必要。十二屆全國人大常委會第十五次會議24日審議了網絡安全法草案，向社會公開征求意見。
中國全國人大常委會法制工作委員會副主任郎勝指出，網絡安全已成為關系國家安全和發展，關系人民群眾切身利益的重大問題。網絡主權是國家主權在網絡空間的體現和延伸，網絡主權原則是我國維護國家安全和利益、參與網絡國際治理與合作所堅持的重要原則。草案將“維護網絡空間主權和國家安全”作為立法宗旨。同時，按照安全與發展并重的原則，設專章對國家網絡安全戰略和重要領域網絡安全規劃、促進網絡安全的支持措施作了規定。
考慮到中國所處的國際環境、在網絡領域顯著而重大的利益需求、清晰而復雜的戰略威脅以及艱巨的能力建設道路，未來《網絡安全法》（草案）至少還可以在如下四個方向上做出更進一步的完善和努力：
首先，中國必須構建適應開放環境下有效保障網絡安全的大戰略。《網絡安全法》（草案）要明確認知中國所處的國際環境，即一個開放且數據呈現高速流動態勢的全球網絡空間。中國司法的具體管轄對象可以是中國境內具體的網絡基礎設施或者是行為者，但其真正生效的，是一個沒有顯著邊界的全球網絡空間。在這個空間中，拓展中國的國家網絡能力，保障中國的網絡利益，而不是簡單的將地理邊界投射到網絡空間，應該成為中國構建網絡安全戰略，提升國家網絡能力，建設網絡強國努力的宏觀目標。
其次，中國在網絡領域最重大的利益需求是用網絡推進發展。“發展才是硬道理”，在冷戰結束后的世界里，這點并沒有過時，中國保障網絡安全的目標，是為了確保中國能夠從網絡空間發展所帶來的收益中獲得綜合國力的提升，提升自己在國際體系中的地位，縮小與最主要戰略競爭對手的實力差距。換言之，中國網絡安全戰略是中國國家安全戰略的組成部分，中國國家安全戰略服從和服務于中國的大戰略，中國大戰略追求的核心目標之一，就是有效的通過可持續的發展，在國際體系中生存下去。中國網絡安全戰略當然會形成自己聚焦的具體目標，但不能讓這種具體目標扭曲了國家總體的大戰略目標；同樣的，“發展才是硬道理”也意味著所有用于保障中國國家網絡安全戰略的措施都應該接受發展的檢驗，并在此基礎上調整乃至淘汰那些不適用的手段、政策以及機制安排。
第三，中國在網絡安全領域面臨的重大威脅，正從內部轉向外部，從信息安全轉向網絡安全。中國在網絡安全領域面臨的最大威脅，隨著中國整體實力的提升，正在從內部治理、社會治安問題，轉化成為外部威脅、國際競爭問題。今天的中國，對關鍵基礎設施的依賴，遠遠超過人們的想象，不說其他，但就股市而言，2015年6月至今的波動幅度牽動各方的神經，背后折射的是金融市場關鍵基礎設施的安全對于國家安全的重要性持續飆升，試想在劇烈波動時期金融市場的數據中心突然遭遇網絡攻擊，或者發生意外事故，對社會以及國家安全可能造成的沖擊，真真是細思恐極。
第四，中國必須在《網絡安全法》（草案）的修訂中真正聚焦有效的國家網絡能力建設。長期以來，中國的網絡安全保障實踐，是根據職能、條線的分工，在不同部門之間以行政管理、治安管理、社會管理的方式進行的；各種意義上的“合規性”檢驗取代了實質性的能力建設；在對抗性不強的非國家安全領域，合規性并不是太大的問題，金字塔形的資質需求也許是有效的，但是，上升到國家安全領域，掛在墻上的資質證書完全無法應對真刀真槍的戰略威脅。2015年5月，美國國防部新發布的網絡戰略中，網絡手段將和航母編隊一樣，成為美國總統和國防部長實施危機管控的有效工具之一。試想，如果再來一次類似1995-1996年的臺海危機，而美國選擇以網絡攻擊取代航母編隊，威懾中國；《網絡安全法》（草案）中包括等級保護在內的各項應對措施，有足以正面對抗美國網軍司令部的網絡安全能力么？在國家級的網絡安全戰略規劃中，認真思考此類威脅場景，然后真正從國家網絡安全戰略需求出發，而不是從習慣做法以及部門需求出發，來構建中國的國家網絡安全能力，應該成為《網絡安全法》（草案）未來修訂時的主要方向。
網絡安法案建立，提升信息產業價值
對信息安全行業來說，草案的公布是整個行業重大的利好，網絡安全將從以前的自發意識逐漸轉變到國家強制要求，網絡和數據安全服務的需求將會進入新的增長階段。
IDC機構認為，信息安全經過了前期培育而廣為人知，當前處于快速發展期，考慮“棱鏡門”事件持續發酵和國家政策刺激，可以判斷未來數年我國信息安全行業復合增速有望達30%。近幾年來，我國信息安全行業市場規模持續高速增長。根據IDC預測，我國2010年信息安全產品和信息安全服務市場分別為6.06億美元和3.38億美元，2012年兩者市場規模則分別為8.77億和4.61億美元，而到2015年，國內信息安全產品和安全服務的市場規模更是分別達到了30.35億美元和12.84億美元。而今網絡安全法助力，未來僅網絡空間國防投入就有望帶來行業10倍的發展空間。招商證券預計，到2020年，我國網絡信息空間有望形成年近千億的龐大市場。
時下我國信息安全投資占整個IT投資比不到3%，對比美國的10%以上占比，意味著有數倍的提升空間。互聯網＋時代，網絡戰爭將是軍事戰爭中最重要的一環，新形勢下國家級信息安全體系的重構勢在必行，預計未來一兩年將有更多高規格的政策和細則出臺，將促進網絡信息安全產業更好更快的發展。
信息安全為互聯網行業的保障性科目，而當前互聯網蓬勃發展，尤其是互聯網 成為國家戰略，讓網絡信息安全發展獲得源源不斷的推動力，網絡信息產業將是當前及未來5年高景氣確定的細分行業，錢景無限。
誠然，網絡安全立法工作十分艱巨，草案肯定有這樣那樣的問題，但今天的一小步，是國家網絡安全工作的一大步。我們應該寬容它、呵護它，使其不斷成熟、更加科學，成長為護佑國家網絡安全和信息化發展的參天大樹。
京公網安備 11010502049343號