今年6月1日,中國的網絡安全法正式實施,這是中國網絡安全的第一部綜合性、框架性、基礎性法律。它的實施,意味著中國的網絡安全領域正在建立起新的運行和管理秩序。
第三屆中國互聯網安全領袖峰會15日在北京舉行。中國國家互聯網信息辦公室網絡安全協調局副局長高林說,網絡安全法是中國網絡安全工作的第一部綜合性、框架性、基礎性法律,網絡安全法的出臺是中國網絡安全法治建設重要的里程碑,為依法治網、依法辦網提供重要保障。
騰訊副總裁丁珂表示,網絡安全法的出臺,對企業而言,一是用戶的隱私保護正式提上議程,打擊個人信息泄露犯罪有法可依;二是企業責任更加明確,每個企業都有明確的責任來保護用戶的財產和隱私安全;三是在有法可依和制度保障上,網絡安全法為行業合作提供指導性意義,將催生更大空間的網絡安全市場和更多合作可能。
目前,中國網絡安全法的配套措施相繼落地,《網絡安全審查辦法》、《網絡關鍵設備和網絡安全專用產品目錄(第一批)》已發布,《關鍵信息基礎設施安全保護條例》、《個人信息和重要數據出境安全評估辦法》等重要文件也在制定過程中。
“毫無疑問,以這些重要的法律和制度性文件為指引,中國的網絡安全領域正在建立起新的運行和管理秩序,中國的網絡安全保障體系也將進一步健全和完善”,中國信息安全認證中心主任魏昊表示。
網絡安全法實施后,隱私保護方面中國也邁出了新的一步。近日,個人信息保護提升行動正在開展,首批將對微信、淘寶等10款網絡產品和服務的隱私條款進行評審。“9月中下旬在宣傳周上將要對外宣布評審結果”,高林說。
不過,中國網絡安全仍面臨嚴峻形勢。“長期制約中國網絡安全生態建設的瓶頸問題仍然突出,仍然面臨產業規模相對弱小、核心技術發展滯后、區域發展不平衡、專業人才缺口大、安全自動化程度低等諸多問題”,中國電子技術標準化研究院院長趙波說。
中國信息安全測評中心總工程師王軍說,傳統威脅之外,新技術、新應用的發展又增加了一些新的威脅。例如,物聯網包含的工控系統的安全問題早就存在,但還沒有解決。
騰訊首席運營官任宇昕介紹,目前中國國內信息安全投入遠低于美國、日本。國內企業在信息安全建設方面的重視和投入都不足。
他認為,中國安全人才梯隊和技術創新能力已經全球領先,不斷在眾多全球頂級的黑客大賽中取得領先成績;但勒索病毒等新攻擊發生時,政府、企業、安全公司沒有實現有效聯動。因此要建立協同應急響應機制,人才、技術、數據全面共享,釋放安全“勢能”。
高林說,維護網絡安全是全社會的共同責任,重要行業網絡運營單位、企業、行業組織、專家學者和廣大網民都要充分發揮自身維護國家網絡安全的重要作用,共同推動網絡安全法的有效實施。(完)