今年6月,十二屆全國人大常委會第十五次會議初次審議了網絡安全法草案。草案自7月6日起在網上全文公布,并向社會公開征求意見。網絡安全法正式進入國家層面的立法程序。

作為一個新生事物,互聯網法治建設在我國整個法治建設中才剛剛起步,面臨的困境和亟待解決的問題仍然很多。在近日舉辦的首屆互聯網法治大會上,圍繞如何在互聯網時代保障我國的網絡安全、應走一條什么樣的網絡安全立法之路等問題,與會專家進行了深入探討。

北京師范大學法學院教授、亞太網絡法律研究中心主任劉德良指出,網絡安全從主體上看是國家的網絡安全,是國家安全在網絡中的體現。網絡安全應包括技術安全和法律安全兩方面內容。

劉德良認為,在我國網絡安全立法中,仍有許多需要繼續完善的地方。首先,在基礎設施和信息系統的安全方面,現在看仍有立法缺陷,應進一步完善。其次,公共網絡安全方面不能忽視。比如一些網站存在漏洞,用戶一旦中招,很容易遭受損失。這種公共網絡安全是針對不特定人群,必須要立法保護不特定人群的財產安全。再次,私人網絡安全也應是網絡安全的一個重要方面。也就是說,每個人在上網的時候,電腦、手機以及企業的服務器,都應該是安全的,要防范非法侵入。

就如何構建我國的網絡安全法,劉德良主張采取“三橫三縱”的網絡立法模式。所謂三橫,即從內容上,首先保障軟硬件本身安全,要做好市場準入,其次要防止非法侵入,再次就是防范非法有害信息傳播。所謂三縱,即從主體上看,分為國家網絡安全、公共網絡安全和私人網絡安全。

對于網絡安全法草案,劉德良認為,除了做好自我防護,構建好盾牌,還要注意防范非法侵入,對非法制作、傳播和使用惡意程序,侵入國家、私人和公共信息存儲空間的網絡基礎設施的,也必須進行打擊,目前草案中缺失這部分內容。

“網絡安全法涉及的方面應包含國家利益、公共利益、產業利益和私人利益。”劉德良認為,國家安全法是網絡安全法的直接依據,在指導思想和基本原則上,要注意處理好利益均衡原則,也就是說,要把國家利益、產業利益和個人利益用全局思維來看待,而不是一個單獨的部門立法,此外,還要處理好與憲法、刑法等其他法律的關系,從而走出一條有中國特色的網絡安全立法之路。

中國人民大學法學院教授、網絡犯罪與安全研究中心執行主任劉品新分析指出,網絡安全法草案共7章68條,規定了4個方面的網絡安全,包括網絡服務產品的安全、網絡運行安全、網絡數據安全和網絡信息安全。但他認為,草案的缺陷之一就是只對政府部門的權力作出規定,但是對其義務和責任卻沒有涉及。比如,相關部門如果該查處的沒有查處,這種情況下該負什么樣的責任并沒有規定,另一方面,草案對服務商和個人的義務規定得比較多。

“網絡安全需要共治,這就要求所有主體都要參與進來,特別是最廣大的民眾以及網絡服務商。再比如,對網絡虛擬財產權的保護,也應該在立法中有所體現。這些如果沒有,各方參與的積極性就會降低,達不到維護網絡安全的效果。”劉品新認為,雖然合理化了監管機關的權力,但是其他義務方面并沒有涉及。他呼吁網絡安全立法一定要進行轉型,要由權力的條款走向權利的條款,要脫離這種管制性行政條例的升級版本化,走向綜合性的基本法。

在北京市中聞律師事務所合伙人張鵬看來,在對待互聯網發展的問題上,想實現互聯網法治,就必須對政府權力進行限制,法無授權就不可以對互聯網進行管制。

張鵬分析指出,我國目前仍面臨一些互聯網法治立法層面的困境。首先,在互聯網內容和網絡硬件管理上設置了各種行政許可和限制。比如,互聯網出版、互聯網視聽節目、域名、電子公告、互聯網廣告、互聯網新聞、互聯網文化、互聯網信息服務、博客、微博,網絡實名制、要求運營商記錄備份及供有關機關查閱等。這些許可和管制涉及到限制公民言論、出版自由及公民隱私等屬于公民基本權利的內容,都應當通過人大及其常委會來立法規定,但實際上大都是由行政法規和部門規章等來規范的。此外,還存在大量沒有法律依據和授權的政府行為,也急需進行立法規范。

那么,我國互聯網法治的出路在哪里呢?張鵬認為,目前我國互聯網法治面臨的困境太多,而實現互聯網法治的出路也就是實現法治的出路。建議首先將目前違反憲法、立法法、行政許可法的一些管制規定廢除。減少互聯網管制,也是互聯網經濟發展的必由之路。

“歸根結底,只有讓權力在人民的監督下運行,才有可能實現互聯網法治。”張鵬說。