《網絡安全法》有望于近期公布,本法的出臺將對我國網絡安全工作產生深遠影響。
一、為什么要制定網絡安全法
我國是名副其實的網絡大國,網民人數全球第一,網絡創新活躍,網絡商務如火如荼,處處展現出欣欣向榮的景象。繁榮之下,也暴露出一些安全隱患和問題。一是關鍵信息基礎設施安全保障工作亟待加強。電信、能源、交通、金融、政務等關鍵信息基礎設施支撐著相關行業或領域的重要業務,存儲著大量個人和業務數據,已經成為網絡攻擊的重點對象。目前我國關鍵信息基礎設施安全保障整體水平還不高,難以有效抵御有組織大強度的網絡攻擊。二是個人和企業權益保護亟待加強。網上非法獲取、倒賣個人信息,侵犯知識產權等事件時有發生,嚴重損害企業和個人的權益,甚至危害個人生命安全。三是國家安全和社會公共利益面臨挑戰??植篮头缸锝M織等,利用網絡策劃組織暴力、恐怖活動,傳播極端、淫穢等信息,甚至意圖顛覆國家政權、推翻社會主義制度,嚴重破壞了社會的和諧穩定,危害公共利益和國家安全。
網絡已經成為人們學習、工作、生活的新空間新平臺,人們每天在網上進行各種各樣的活動,創造巨大價值,也會碰到各種各樣的問題。保證網絡空間持續健康發展,需要社會形成一致性的價值認同和行為認同。以法律的形式對網絡行為提出規范,對網絡行為主體權利義務進行規定,發生問題時提供法律解決途徑。網絡空間不是法外之地,加快網絡空間的法制化建設,是落實中央全面依法治國戰略部署,加強和改進網絡管理工作的要求?!毒W絡安全法》作為網絡安全的基本法,對網絡安全的定位和目標、管理體制機制、主要制度、監督管理等基本問題作出明確規定,可以有效化解長期以來各部門工作缺乏統籌,工作存在交叉重復等問題。
網絡領域的競爭是當前國家間最重要的競爭領域之一,網絡領域的國際規則尚未形成。各國普遍重視網絡領域的立法,對關鍵信息基礎設施保護、個人信息安全保護、數據安全管理等方面事項進行法律規定。在與其他國家進行合作和競爭過程中,如何保證本國利益的最大化,如何保障本國公民和企業利益的最大化是各國政府高度重視的問題。通過加強我國網絡安全領域的立法和執法,不斷完善相關規定,積累網絡管理經驗,將社會各群體的權益法定下來,能夠為今后國際合作競爭中保障國家和國民利益爭取更多主動。
二、網絡安全法解決了哪些重要問題
《網絡安全法》共計七十多條,對網絡安全各方面事項行了規定。從宏觀來看,本法的出臺將解決長期困擾網絡安全工作的一些基礎性問題。
(一)明確了網絡安全工作的內涵
最大程度地取得社會共識是網絡安全立法首要問題。本法廣泛征求社會意見,可以說集中了社會各方面智慧,綜合了社會各方訴求,最大可能地凝聚社會共識。本法中的網絡安全指通過采取必要措施,防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網絡處于穩定可靠運行的狀態,以及保障網絡數據的完整性、保密性、可用性的能力。以法律形式明確上述內容,廓清了長期以來社會對網絡安全含義的爭論,有利于在一個較長時期內,統一社會各方的思想和行動。
(二)明確了網絡安全的工作體制
《網絡安全法》第八條提出國家網信部門負責統籌協調網絡安全工作和相關監督管理工作。國務院電信主管部門、公安部門和其他有關機關依照本法和有關法律、行政法規的規定,在各自職責范圍內負責網絡安全保護和監督管理工作。縣級以上地方人民政府有關部門的網絡安全保護和監督管理職責按照國家有關規定確定。這反映了中央對國家網絡安全工作的總體布局,體現統一領導、統籌協調、分工負責的網絡安全工作架構。
(三)明確了網絡安全工作的重點
《網絡安全法》第二章至第五章分別從網絡安全支持與促進、網絡運行安全一般規定、關鍵信息基礎設施的運行安全、網絡信息安全、監測預警與應急處置五個方面,對網絡安全有關事項進行了規定,勾勒了我國網絡安全工作的輪廓:以關鍵信息基礎設施保護為重心,強調落實運營者責任,注重保護個人權益,加強動態感知快速反應,以技術、產業、人才為保障,立體化地推進網絡安全工作。上述規定體現了網絡安全工作整體動態的理念,反映了網絡安全為人民、網絡安全靠人民的思想,也體現了技術、產業、人才等在網絡安全工作中的重要地位。
三、網絡安全法重在落實
《網絡安全法》出臺后,需大力宣傳普及,加快配套制度建設,加強基礎支撐力量建設,確保有效貫徹實施。
(一)加強《網絡安全法》宣傳普及
知法懂法是保證法律貫徹落實的基礎。網絡安全與每個人、每個組織息息相關。首先需要做好《網絡安全法》的宣傳普及工作,將法律的有關規定準確地傳達到對應的個體。應當將網絡安全宣傳作為公益,持續廣泛地通過網絡、電視、廣播、紙媒等在公共場所、機關單位、居民生活區域開展,讓網絡安全觀念深入人心,讓網絡安全意識植根人心。
(二)加快配套制度建設
《網絡安全法》是網絡安全工作的基本法,為相關法規制度提供了接口。如法律中提出制定關鍵信息基礎設施安全保護辦法、公布網絡關鍵設備和網絡安全專用產品目錄、制定各級網絡安全事件應急預案、建立網絡安全監測預警和信息通報制度等。本法及其配套的法規規章共同構成了網絡安全領域的法律規范文件體系,要抓緊研究制定配套的法規文件,抓緊建立配套的制度機制,保證本法規定的各項工作順利開展。
(三)加強基礎支撐力量建設
網絡安全是技術過程也是管理過程?!毒W絡安全法》明確提出國家要對關鍵信息基礎設施重點保護,要加強網絡安全信息收集、分析等工作,采取措施防御處置網絡安全風險和威脅等。落實上述法律責任,必須建立一支能力卓越、反應迅速、安全可靠的支撐力量,需要更多懂技術、懂管理的人才加入到網絡安全支撐隊伍,需要更多有創造力、有熱情的人參與到國家網絡安全工作。國家采取更加有針對性的措施,為網絡安全人才的培養創造條件。