6月1日起,《中華人民共和國(guó)網(wǎng)絡(luò)安全法》正式實(shí)施,這是我國(guó)網(wǎng)絡(luò)空間建設(shè)的一件大事。
今天,金融科技企業(yè)或者互聯(lián)網(wǎng)金融企業(yè)也是網(wǎng)絡(luò)運(yùn)營(yíng)者,必須要履行法定責(zé)任?!毒W(wǎng)絡(luò)安全法》第十條規(guī)定,建設(shè)、運(yùn)營(yíng)網(wǎng)絡(luò)或者通過(guò)網(wǎng)絡(luò)提供服務(wù),應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求,采取技術(shù)措施和其他必要措施,保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行。其次,有效應(yīng)對(duì)網(wǎng)絡(luò)安全事件,防范網(wǎng)絡(luò)違法犯罪活動(dòng)。最后,維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。
《網(wǎng)絡(luò)安全法》提出了有關(guān)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系的建設(shè)。因此工信部、國(guó)家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會(huì)下設(shè)了一個(gè)金融APP安全檢測(cè)技術(shù)標(biāo)準(zhǔn)的工作籌備組,正在進(jìn)行有關(guān)標(biāo)準(zhǔn)制定。標(biāo)準(zhǔn)制定有幾個(gè)層次,國(guó)家支持企業(yè)、研究機(jī)構(gòu)、高等學(xué)校和網(wǎng)絡(luò)行業(yè)組織來(lái)參與國(guó)家安全行業(yè)的標(biāo)準(zhǔn)制定。
網(wǎng)絡(luò)安全工作也需要加強(qiáng)技術(shù)研發(fā)。要保障網(wǎng)絡(luò)安全不能僅靠出政策、出法律,也不僅靠增加人員,還需要技術(shù)的投入。所以網(wǎng)絡(luò)安全法特別強(qiáng)調(diào),國(guó)務(wù)院和各省市直轄市需要加大投入,重點(diǎn)扶持網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)項(xiàng)目,支持網(wǎng)絡(luò)安全技術(shù)的研發(fā)應(yīng)用,保護(hù)網(wǎng)絡(luò)安全技術(shù)的知識(shí)產(chǎn)權(quán)。
網(wǎng)絡(luò)安全和金融科技相結(jié)合,產(chǎn)生了金融安全科技。這方面我們也應(yīng)該加大科技的研發(fā)。在金融科技發(fā)展的過(guò)程之中,工信部專門成立了國(guó)家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會(huì),也是為了更好的落實(shí)這方面的工作。現(xiàn)在也在開(kāi)展有關(guān)互聯(lián)網(wǎng)金融的安全檢測(cè)巡查和評(píng)估等工作。
《網(wǎng)絡(luò)安全法》第31條強(qiáng)調(diào)“國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。”這里值得重視的是金融,尤其是基于互聯(lián)網(wǎng)開(kāi)展的金融科技或者互聯(lián)網(wǎng)金融應(yīng)該高度重視關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全的保護(hù)。
所以對(duì)于金融科技企業(yè)來(lái)說(shuō),大部分的消費(fèi)金融企業(yè)涉及到個(gè)人用戶,P2P平臺(tái)、眾籌平臺(tái)等等都采集了大量個(gè)人信息。如何做到保護(hù),如何防止侵犯?jìng)€(gè)人信息的權(quán)益,這是我們亟待解決的問(wèn)題。
在互聯(lián)網(wǎng)金融的安全監(jiān)測(cè)、信息通報(bào)等方面,中央網(wǎng)信辦也已經(jīng)制訂了有關(guān)的實(shí)施細(xì)則,工信部也在建立安全監(jiān)測(cè)的通報(bào)制度。
《網(wǎng)絡(luò)安全法》實(shí)施之后,金融科技應(yīng)該說(shuō)是迎來(lái)了一個(gè)健康發(fā)展的契機(jī)。過(guò)去,互聯(lián)網(wǎng)金融發(fā)展的早期被稱為野蠻生長(zhǎng),就是因?yàn)槲覀兊姆梢?guī)范還不夠健全,甚至存在大量的法律空白。有了這部法律規(guī)范以后,一方面,有關(guān)政府部門和行業(yè)協(xié)會(huì)會(huì)加強(qiáng)網(wǎng)絡(luò)安全、運(yùn)營(yíng)安全和數(shù)據(jù)安全的管理、監(jiān)測(cè)、通報(bào)等,讓這些企業(yè)盡快完善內(nèi)控規(guī)程,加強(qiáng)網(wǎng)絡(luò)安全的保護(hù);另一方面,也依據(jù)法律,可以給社會(huì)以及用戶提供了監(jiān)督投訴的渠道進(jìn)行維權(quán),減少網(wǎng)絡(luò)安全帶來(lái)的問(wèn)題和損害。
(作者系中央財(cái)經(jīng)大學(xué)金融法研究所所長(zhǎng)、教授)