中國(guó)信息通信研究院安全研究所 豐詩(shī)朵

去年11月7日，十二屆全國(guó)人大常委會(huì)經(jīng)表決高票通過了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》），該法將于今年6月1日起正式施行。作為我國(guó)的網(wǎng)絡(luò)安全基本法，《網(wǎng)絡(luò)安全法》是網(wǎng)絡(luò)安全領(lǐng)域“依法治國(guó)”的重要體現(xiàn)，對(duì)保障我國(guó)網(wǎng)絡(luò)安全有著重大意義。

落實(shí)國(guó)家安全觀的重要舉措

網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系國(guó)家安全和發(fā)展、關(guān)系廣大人民群眾切身利益的重大問題。

在信息化時(shí)代，網(wǎng)絡(luò)已經(jīng)深刻地融入了經(jīng)濟(jì)社會(huì)生活的各個(gè)方面，網(wǎng)絡(luò)安全威脅也隨之向經(jīng)濟(jì)社會(huì)的各個(gè)層面滲透，網(wǎng)絡(luò)安全的重要性隨之不斷提高。

一方面，黨的十八大以來(lái)，以習(xí)近平同志為核心的黨中央從總體國(guó)家安全觀出發(fā)對(duì)加強(qiáng)國(guó)家網(wǎng)絡(luò)安全工作做出了重要的部署，對(duì)加強(qiáng)網(wǎng)絡(luò)安全法制建設(shè)提出了明確的要求，制定《網(wǎng)絡(luò)安全法》是適應(yīng)我國(guó)網(wǎng)絡(luò)安全工作新形勢(shì)、新任務(wù)，落實(shí)中央決策部署，保障網(wǎng)絡(luò)安全和發(fā)展利益的重大舉措，是落實(shí)國(guó)家總體安全觀的重要舉措。

另一方面，中國(guó)是網(wǎng)絡(luò)大國(guó)，也是面臨網(wǎng)絡(luò)安全威脅最嚴(yán)重的國(guó)家之一，迫切需要建立和完善網(wǎng)絡(luò)安全的法律制度，提高全社會(huì)的網(wǎng)絡(luò)安全意識(shí)和網(wǎng)絡(luò)安全保障水平，使我們的網(wǎng)絡(luò)更加安全、更加開放、更加便利，也更加充滿活力。

在這樣的形勢(shì)下，制定網(wǎng)絡(luò)安全法是維護(hù)國(guó)家廣大人民群眾切身利益的需要，是維護(hù)網(wǎng)絡(luò)安全的客觀需要，是落實(shí)國(guó)家總體安全觀的重要舉措。

網(wǎng)絡(luò)安全管理的里程碑

《網(wǎng)絡(luò)安全法》是國(guó)家安全法律制度體系中的又一部重要法律，是網(wǎng)絡(luò)安全領(lǐng)域的基本大法，與之前出臺(tái)的《國(guó)家安全法》、《反恐怖主義法》等屬同一位階。《網(wǎng)絡(luò)安全法》對(duì)于確立國(guó)家網(wǎng)絡(luò)安全基本管理制度具有里程碑式的重要意義，具體表現(xiàn)為六個(gè)方面：一是服務(wù)于國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略和網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略；二是助力網(wǎng)絡(luò)空間治理，護(hù)航“互聯(lián)網(wǎng)+”；三是構(gòu)建我國(guó)首部網(wǎng)絡(luò)空間管轄基本法；四是提供維護(hù)國(guó)家網(wǎng)絡(luò)主權(quán)的法律依據(jù)；五是利于在網(wǎng)絡(luò)空間領(lǐng)域貫徹落實(shí)依法治國(guó)精神；六是為網(wǎng)絡(luò)參與者提供普遍法律準(zhǔn)則和依據(jù)。

《網(wǎng)絡(luò)安全法》明確了網(wǎng)絡(luò)安全的內(nèi)涵和工作體制，反映了中央對(duì)國(guó)家網(wǎng)絡(luò)安全工作的總體布局，標(biāo)志著網(wǎng)絡(luò)強(qiáng)國(guó)制度保障建設(shè)邁出了堅(jiān)實(shí)的一步。

將網(wǎng)絡(luò)安全頂層設(shè)計(jì)法制化

《網(wǎng)絡(luò)安全法》的調(diào)整范圍包括了網(wǎng)絡(luò)空間主權(quán)，關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者義務(wù)等內(nèi)容，各條款覆蓋全面，規(guī)定明晰，顯示了較高的立法水平。

在內(nèi)容框架方面，《網(wǎng)絡(luò)安全法》全文共7章79條，包括：總則、網(wǎng)絡(luò)安全支持與促進(jìn)、網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)信息安全、監(jiān)測(cè)預(yù)警與應(yīng)急處置、法律責(zé)任以及附則。除法律責(zé)任及附則外，根據(jù)適用對(duì)象，可將各條款分為六大類：

第一類是國(guó)家承擔(dān)的責(zé)任和義務(wù)，共計(jì)13條，主要條款包括：第三條“網(wǎng)絡(luò)安全保護(hù)的原則和方針”，第四條“頂層設(shè)計(jì)”，第二十一條“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”等。第二類是有關(guān)部門和各級(jí)政府職責(zé)劃分，共計(jì)11條，主要條款包括：第八條“網(wǎng)絡(luò)安全監(jiān)管職責(zé)劃分”，第十六條“加大網(wǎng)絡(luò)安全技術(shù)投入和扶持”等。第三類是網(wǎng)絡(luò)運(yùn)營(yíng)者責(zé)任與義務(wù)，共計(jì)12條，主要條款包括：第九、二十四、二十五、二十八、四十二、四十七和五十六條“網(wǎng)絡(luò)運(yùn)營(yíng)者承擔(dān)的義務(wù)”，第四十條“用戶信息保護(hù)”，第四十四條“禁止非法獲取及出售個(gè)人信息”等。第四類是網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者責(zé)任與義務(wù)，共計(jì)5條，主要條款包括：第二十二、二十七條“網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的義務(wù)”，第二十三條“網(wǎng)絡(luò)安全產(chǎn)品的檢測(cè)與認(rèn)證”等。第五類是關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全相關(guān)條款，共計(jì)9條，主要條款包括：第三十三條“三同步原則”，第三十四條“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者安全義務(wù)”，第三十五條“網(wǎng)絡(luò)產(chǎn)品和服務(wù)的國(guó)家安全審查”，第三十七條“個(gè)人信息和重要數(shù)據(jù)境內(nèi)存儲(chǔ)”等。第六類其他，共計(jì)8條，包括：第一條“立法目的”，第二條“適用范圍”，第四十六條“打擊網(wǎng)絡(luò)犯罪”等。

《網(wǎng)絡(luò)安全法》內(nèi)容主要涵蓋了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)、網(wǎng)絡(luò)安全應(yīng)急與監(jiān)測(cè)等領(lǐng)域，與網(wǎng)絡(luò)空間國(guó)內(nèi)形勢(shì)、行業(yè)發(fā)展和社會(huì)民生緊密的主要有以下三大重點(diǎn)：

一是確立了網(wǎng)絡(luò)空間主權(quán)原則，將網(wǎng)絡(luò)安全頂層設(shè)計(jì)法制化。網(wǎng)絡(luò)空間主權(quán)是一國(guó)開展網(wǎng)絡(luò)空間治理、維護(hù)網(wǎng)絡(luò)安全的核心基石；離開了網(wǎng)絡(luò)空間主權(quán)，維護(hù)公民、組織等在網(wǎng)絡(luò)空間的合法利益將淪為一紙空談。《網(wǎng)絡(luò)安全法》第一條明確提出要“維護(hù)網(wǎng)絡(luò)空間主權(quán)”，為網(wǎng)絡(luò)空間主權(quán)提供了基本法依據(jù)。此外，在“總則”部分，《網(wǎng)絡(luò)安全法》還規(guī)定了國(guó)家網(wǎng)絡(luò)安全工作的基本原則、主要任務(wù)和重大指導(dǎo)思想、理念，厘清了部門職責(zé)劃分，在頂層設(shè)計(jì)層面體現(xiàn)了依法行政、依法治國(guó)要求。

二是對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)，將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度確立為國(guó)家網(wǎng)絡(luò)空間基本制度。當(dāng)前，關(guān)鍵信息基礎(chǔ)設(shè)施已成為網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)威懾乃至網(wǎng)絡(luò)戰(zhàn)的首要打擊目標(biāo)，我國(guó)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)已上升至前所未有的高度?！毒W(wǎng)絡(luò)安全法》第三章第二節(jié)“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全”中用大量篇幅規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的具體要求，解決了關(guān)鍵信息基礎(chǔ)設(shè)施范疇、保護(hù)職責(zé)劃分等重大問題，為不同行業(yè)、領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)提供了支撐和指導(dǎo)。此外，《網(wǎng)絡(luò)安全法》提出建立關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全審查制度，與國(guó)家安全審查制度相互呼應(yīng)，為提高我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全可控水平提出了法律要求。

三是加強(qiáng)個(gè)人信息保護(hù)要求，加大對(duì)網(wǎng)絡(luò)詐騙等不法行為的打擊力度。近年來(lái)，公民個(gè)人信息數(shù)據(jù)泄露日趨嚴(yán)重，“徐玉玉案”等一系列的電信網(wǎng)絡(luò)詐騙案引發(fā)社會(huì)焦點(diǎn)關(guān)注?！毒W(wǎng)絡(luò)安全法》從立法伊始就將個(gè)人信息保護(hù)列為需重點(diǎn)解決的問題之一，《網(wǎng)絡(luò)安全法》第四章“網(wǎng)絡(luò)信息安全”、用較大的篇幅專章規(guī)定了公民個(gè)人信息保護(hù)的基本法律制度，特別是其中“對(duì)個(gè)人信息立法保護(hù)”和“對(duì)網(wǎng)絡(luò)詐騙嚴(yán)厲打擊”的相關(guān)內(nèi)容，切中了個(gè)人信息泄露亂象的要害，充分體現(xiàn)了保護(hù)公民合法權(quán)利的立法原則，為今后保護(hù)個(gè)人信息、打擊相關(guān)違法犯罪行為奠定了堅(jiān)實(shí)的上位法基礎(chǔ)。