■ 文/本刊記者 王菲

以法治筑牢網(wǎng)絡(luò)安全基石《網(wǎng)絡(luò)安全法》全面解讀

■ 文/本刊記者 王菲

2016年 11月7日，十二屆全國人大常委會第二十四次會議表決通過《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》），自2017年6月1日起施行。作為我國的網(wǎng)絡(luò)安全基本法，《網(wǎng)絡(luò)安全法》是網(wǎng)絡(luò)安全領(lǐng)域“依法治國”的重要體現(xiàn)，對保障我國網(wǎng)絡(luò)安全有著重大意義?！毒W(wǎng)絡(luò)安全法》有哪些重點內(nèi)容值得關(guān)注？它的施行對安防行業(yè)有何影響？為此，本刊記者采訪了公安部檢測中心主任助理兼信息安全技術(shù)部主任、信息安全博士后范紅研究員，請其對《網(wǎng)絡(luò)安全法》進(jìn)行相關(guān)解讀。

記者：首先請您簡單介紹一下《網(wǎng)絡(luò)安全法》。

范紅：《網(wǎng)絡(luò)安全法》是我國網(wǎng)絡(luò)安全的第一部基本框架法。這部法律系統(tǒng)地總結(jié)了我國網(wǎng)絡(luò)安全工作經(jīng)驗，也包括網(wǎng)絡(luò)安全工作存在的問題，明確了網(wǎng)絡(luò)安全工作原則、理念和主要任務(wù)，確立了一系列重大制度，明確了一系列重大要求。特別重要的是，這部法律系統(tǒng)體現(xiàn)并充分貫徹了習(xí)近平總書記的思想和理念，是我國網(wǎng)絡(luò)安全工作多年積累的經(jīng)驗，是一些行之有效的規(guī)章制度的法制化。

事實上，《網(wǎng)絡(luò)安全法》就是貫徹總書記的部署，網(wǎng)絡(luò)安全的落腳點就是國家。這是國家網(wǎng)絡(luò)安全工作的總態(tài)度、總原則，就是要檢測防御一切可能的網(wǎng)絡(luò)安全風(fēng)險，維護(hù)國家的網(wǎng)絡(luò)安全。國家要堅持網(wǎng)絡(luò)安全和信息化平衡，利用科學(xué)發(fā)展的管理確保安全方針，要推進(jìn)網(wǎng)絡(luò)建設(shè)和互聯(lián)網(wǎng)的發(fā)展，要鼓勵網(wǎng)絡(luò)技術(shù)創(chuàng)新和應(yīng)用，要支持國家網(wǎng)絡(luò)安全人才培養(yǎng)，要建立健全國家網(wǎng)絡(luò)安全保障體系，要提升網(wǎng)絡(luò)安全保護(hù)的防護(hù)能力。

記者：請您談?wù)劇毒W(wǎng)絡(luò)安全法》的立法背景。

范紅：在信息化時代，網(wǎng)絡(luò)已經(jīng)深刻地融入了經(jīng)濟社會生活的各個方面，網(wǎng)絡(luò)安全威脅也隨之向經(jīng)濟社會的各個層面滲透，網(wǎng)絡(luò)安全的重要性隨之不斷提高。

一方面，黨的十八大以來，以習(xí)近平同志為核心的黨中央從總體國家安全觀出發(fā)對加強國家網(wǎng)絡(luò)安全工作做出了重要的部署，對加強網(wǎng)絡(luò)安全法制建設(shè)提出了明確的要求，制定《網(wǎng)絡(luò)安全法》是適應(yīng)國家網(wǎng)絡(luò)安全工作新形勢、新任務(wù)，落實中央決策部署，保障網(wǎng)絡(luò)安全和發(fā)展利益的重大舉措，是落實國家總體安全觀的重要舉措。

另一方面，中國是網(wǎng)絡(luò)大國，也是面臨網(wǎng)絡(luò)安全威脅最嚴(yán)重的國家之一，迫切需要建立和完善網(wǎng)絡(luò)安全的法律制度，提高全社會的網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全保障水平，使國家的網(wǎng)絡(luò)更加安全、更加便利。

在這樣的形勢下，制定《網(wǎng)絡(luò)安全法》是維護(hù)國家廣大人民群眾切身利益的需要，是維護(hù)國家網(wǎng)絡(luò)安全的客觀需要，是落實國家總體安全觀的重要舉措?！毒W(wǎng)絡(luò)安全法》的正式發(fā)布，是所有網(wǎng)絡(luò)安全工作者共同奮斗的結(jié)果，網(wǎng)絡(luò)安全工作的框架體系，全社會高度重視的網(wǎng)絡(luò)安全格局已經(jīng)基本形成。網(wǎng)絡(luò)安全工作就是把貫徹習(xí)近平總書記的網(wǎng)絡(luò)安全觀與落實《網(wǎng)絡(luò)安全法》有機結(jié)合起來。

記者：我國在網(wǎng)絡(luò)安全方面的法律比較滯后，《網(wǎng)絡(luò)安全法》的出臺，經(jīng)歷了什么樣的過程？

范紅：2016年11月7日上午，十二屆全國人大常委會第二十四次會議表決通過了《網(wǎng)絡(luò)安全法》。這項立法從最初提出，到現(xiàn)在正式通過，立法進(jìn)程是比較快的?！毒W(wǎng)絡(luò)安全法》是整個國家安全立法體系的重要組成部分。在完善我國安全立法、維護(hù)國家根本利益、抵御各種風(fēng)險等方面意義巨大，開啟了我國信息網(wǎng)絡(luò)立法的進(jìn)程。

要不要制定《網(wǎng)絡(luò)安全法》這個話題在十年前就開始引發(fā)討論，當(dāng)時國家相關(guān)部門是計劃制定《信息安全條例》，推動網(wǎng)絡(luò)安全立法。2013年出現(xiàn)契機，國家互聯(lián)網(wǎng)信息辦公室在中央的統(tǒng)一部署下，啟動了制定國家信息網(wǎng)絡(luò)專項立法工作，同時推進(jìn)的還有國家安全立法的系統(tǒng)設(shè)計。

當(dāng)時，《網(wǎng)絡(luò)安全法》明確其定位就是國家網(wǎng)絡(luò)信息立法的基礎(chǔ)性法律。這部法律是國家信息網(wǎng)絡(luò)立法工作邁出的第一步，它確立了網(wǎng)絡(luò)安全的基本制度，回應(yīng)了重大的問題，把中央的一系列戰(zhàn)略部署通過法律形式予以反映。實現(xiàn)從零到一的跨越，目的就是改變我國信息網(wǎng)絡(luò)領(lǐng)域長期以來缺少基本法律支撐的狀況。

這部法律的框架在2013年就已經(jīng)確定下來，從基本結(jié)構(gòu)上是科學(xué)立法的典范。從一、二、三審稿，到最終出臺，在基本結(jié)構(gòu)、基本內(nèi)容方面，沒有原則性的修改。這表明，2013年的立法規(guī)劃比較科學(xué)。

2016年以前，我國的信息網(wǎng)絡(luò)立法也有，但層級較低，而且比較分散。2000年，國務(wù)院制定的《互聯(lián)網(wǎng)信息服務(wù)管理辦法》，至今已實施17年；2012年，全國人大常委會通過了《關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》；2015年通過的《刑法修正案（九）》，規(guī)定了對涉網(wǎng)絡(luò)犯罪的幾個主要行為如何懲罰?！毒W(wǎng)絡(luò)安全法》此次出臺，奠定了整個信息網(wǎng)絡(luò)立法的基礎(chǔ)。

記者：請問這部法律有哪些值得關(guān)注的重點內(nèi)容。

范紅：《網(wǎng)絡(luò)安全法》包括了網(wǎng)絡(luò)空間主權(quán)，關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)，網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者義務(wù)等內(nèi)容，各條款覆蓋全面，規(guī)定明晰，顯示了較高的立法水平?！毒W(wǎng)絡(luò)安全法》主要涵蓋了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)、網(wǎng)絡(luò)安全應(yīng)急與監(jiān)測等領(lǐng)域，與網(wǎng)絡(luò)空間國內(nèi)形勢、行業(yè)發(fā)展和社會民生緊密相關(guān)的主要有以下三個重點：

一是確立了網(wǎng)絡(luò)空間主權(quán)原則，將網(wǎng)絡(luò)安全頂層設(shè)計法制化。網(wǎng)絡(luò)空間主權(quán)是一國開展網(wǎng)絡(luò)空間治理、維護(hù)網(wǎng)絡(luò)安全的核心基石。離開了網(wǎng)絡(luò)空間主權(quán)，維護(hù)公民、組織等在網(wǎng)絡(luò)空間的合法利益就是一紙空談。《網(wǎng)絡(luò)安全法》第一條明確提出要“維護(hù)網(wǎng)絡(luò)空間主權(quán)”，為網(wǎng)絡(luò)空間主權(quán)提供了基本法依據(jù)。此外，在“總則”部分，《網(wǎng)絡(luò)安全法》還規(guī)定了國家網(wǎng)絡(luò)安全工作的基本原則、主要任務(wù)和重大指導(dǎo)思想、理念，明確了部門職責(zé)劃分，在頂層設(shè)計層面體現(xiàn)了依法行政、依法治國的要求。

二是對關(guān)鍵信息基礎(chǔ)設(shè)施實行重點保護(hù)，將關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度確立為國家網(wǎng)絡(luò)空間基本制度。當(dāng)前，關(guān)鍵信息基礎(chǔ)設(shè)施已成為網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)威懾乃至網(wǎng)絡(luò)戰(zhàn)的首要打擊目標(biāo)，我國對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)已上升至前所未有的高度。《網(wǎng)絡(luò)安全法》第三章第二節(jié)“關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全”中用大量篇幅規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的具體要求，解決了關(guān)鍵信息基礎(chǔ)設(shè)施范疇、保護(hù)職責(zé)劃分等重大問題，為不同行業(yè)、領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)對網(wǎng)絡(luò)安全風(fēng)險提供了支撐和指導(dǎo)。此外，《網(wǎng)絡(luò)安全法》提出建立關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全審查制度，與國家安全審查制度相互呼應(yīng)，為提高我國關(guān)鍵信息基礎(chǔ)設(shè)施安全可控水平提出了法律要求。

三是加強個人信息保護(hù)要求，加大對網(wǎng)絡(luò)詐騙等不法行為的打擊力度。近年來，公民個人信息數(shù)據(jù)泄露日趨嚴(yán)重，“徐玉玉案”等一系列的電信網(wǎng)絡(luò)詐騙案引發(fā)社會關(guān)注?！毒W(wǎng)絡(luò)安全法》從立法開始就將個人信息保護(hù)列為需重點解決的問題之一，《網(wǎng)絡(luò)安全法》第四章“網(wǎng)絡(luò)信息安全”中用較大的篇幅專門規(guī)定了公民個人信息保護(hù)的基本法律制度，特別是其中“對個人信息立法保護(hù)”和“對網(wǎng)絡(luò)詐騙嚴(yán)厲打擊”的相關(guān)內(nèi)容，充分體現(xiàn)了保護(hù)公民合法權(quán)利的立法原則，為今后保護(hù)個人信息、打擊相關(guān)違法犯罪行為奠定了堅實的上位法基礎(chǔ)。

記者：請您總結(jié)一下這部法律的重大意義。

范紅：《網(wǎng)絡(luò)安全法》是國家安全法律制度體系中的又一部重要法律，是網(wǎng)絡(luò)安全領(lǐng)域的基本大法，與之前出臺的《國家安全法》、《反恐怖主義法》等屬同一位階?！毒W(wǎng)絡(luò)安全法》對于確立國家網(wǎng)絡(luò)安全基本管理制度具有里程碑式的重要意義?！毒W(wǎng)絡(luò)安全法》服務(wù)于國家網(wǎng)絡(luò)安全戰(zhàn)略和網(wǎng)絡(luò)強國戰(zhàn)略；助力網(wǎng)絡(luò)空間治理，為“互聯(lián)網(wǎng)+”保駕護(hù)航；提供了維護(hù)國家網(wǎng)絡(luò)主權(quán)的法律依據(jù)；有利于在網(wǎng)絡(luò)空間領(lǐng)域貫徹落實依法治國精神；為網(wǎng)絡(luò)參與者提供了普遍法律準(zhǔn)則和依據(jù)。

《網(wǎng)絡(luò)安全法》明確了網(wǎng)絡(luò)安全的內(nèi)涵和工作體制，反映了中央對國家網(wǎng)絡(luò)安全工作的總體布局，標(biāo)志著網(wǎng)絡(luò)強國制度保障建設(shè)邁出的堅實一步。

記者：最后，請您結(jié)合具體條款，談?wù)劇毒W(wǎng)絡(luò)安全法》的出臺對社會公共安全行業(yè)尤其是安防行業(yè)有哪些影響？

范紅：隨著信息通信技術(shù)的發(fā)展和普及，聯(lián)接已成為新的常態(tài)，越來越多的攝像頭、傳感器、手機等終端被廣泛部署。而當(dāng)這些終端設(shè)備一旦部署在互聯(lián)網(wǎng)、移動通信網(wǎng)、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等物理網(wǎng)絡(luò)上，就不可避免的會遭受入侵、攻擊、竊聽、篡改等網(wǎng)絡(luò)威脅。近年來，家庭網(wǎng)絡(luò)攝像機“曝光”用戶隱私，數(shù)字錄像機被攻擊后感染了病毒變成了僵尸網(wǎng)絡(luò)并攻擊其它網(wǎng)站，網(wǎng)絡(luò)監(jiān)控設(shè)備被境外IP地址控制等嚴(yán)重網(wǎng)絡(luò)安全事件時有發(fā)生。社會公共安全行業(yè)的網(wǎng)絡(luò)安全問題已經(jīng)成為影響廣大人民群眾生命安全、財產(chǎn)安全、隱私安全等切身利益的重要方面，網(wǎng)絡(luò)安全問題在社會公共安全行業(yè)的重要性已經(jīng)被提升到一個前所未有的新高度。

《網(wǎng)絡(luò)安全法》的頒布恰逢其時，將對社會公共安全行業(yè)的網(wǎng)絡(luò)安全問題起到總體的規(guī)范作用，我們應(yīng)該以此為契機，按照《網(wǎng)絡(luò)安全法》的要求，切實提升社會公共安全行業(yè)的網(wǎng)絡(luò)安全監(jiān)管水平，強化落實社會公共安全行業(yè)運營服務(wù)者的網(wǎng)絡(luò)安全責(zé)任和網(wǎng)絡(luò)安全服務(wù)能力，有力保障社會公共安全行業(yè)產(chǎn)品、服務(wù)、系統(tǒng)的網(wǎng)絡(luò)安全。對照《網(wǎng)絡(luò)安全法》的具體條款，我認(rèn)為，這部法律對社會公共安全行業(yè)有四條最突出的影響。

在《網(wǎng)絡(luò)安全法》第十一條中提出，網(wǎng)絡(luò)相關(guān)行業(yè)組織按照章程，加強行業(yè)自律，制定網(wǎng)絡(luò)安全行為規(guī)范，指導(dǎo)會員加強網(wǎng)絡(luò)安全保護(hù)，提高網(wǎng)絡(luò)安全保護(hù)水平，促進(jìn)行業(yè)健康發(fā)展。在社會公共安全行業(yè)中，應(yīng)該按照《網(wǎng)絡(luò)安全法》的要求，結(jié)合行業(yè)自身的特點，進(jìn)一步完善本行業(yè)的網(wǎng)絡(luò)安全頂層設(shè)計，抓緊制定適合行業(yè)發(fā)展的網(wǎng)絡(luò)安全總體框架性文件，制定完善行業(yè)中產(chǎn)品、服務(wù)、系統(tǒng)的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)范要求，規(guī)范相關(guān)網(wǎng)絡(luò)安全技術(shù)和管理，補足行業(yè)在數(shù)十年發(fā)展過程中存在的網(wǎng)絡(luò)安全短板。

在《網(wǎng)絡(luò)安全法》第十條中提出，建設(shè)、運營網(wǎng)絡(luò)或者通過網(wǎng)絡(luò)提供服務(wù)，應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和國家標(biāo)準(zhǔn)的強制性要求，采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)安全、穩(wěn)定運行，有效應(yīng)對網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。在社會公共安全行業(yè)，廣泛的采用了網(wǎng)絡(luò)化產(chǎn)品，通過網(wǎng)絡(luò)提供各類服務(wù)，例如網(wǎng)絡(luò)監(jiān)控報警服務(wù)，安防網(wǎng)絡(luò)數(shù)據(jù)存儲服務(wù)等。這部法律針對當(dāng)前網(wǎng)絡(luò)產(chǎn)品和服務(wù)領(lǐng)域存在的突出問題，一是明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)，包括：不得設(shè)置惡意程序，及時向用戶告知安全缺陷、漏洞等風(fēng)險，持續(xù)提供安全維護(hù)服務(wù)等。二是明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的個人信息保護(hù)義務(wù)。任何組織和個人，只要收集和使用個人信息，就要承擔(dān)相應(yīng)的個人信息保護(hù)義務(wù)和責(zé)任。在這部法律的第四章中具體規(guī)定了網(wǎng)絡(luò)運營者的個人信息保護(hù)義務(wù)和責(zé)任。

在《網(wǎng)絡(luò)安全法》第三十五條中規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當(dāng)通過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的國家安全審查。在社會公共安全行業(yè)中，也包含了很多關(guān)鍵信息基礎(chǔ)設(shè)施如作為關(guān)鍵信息基礎(chǔ)設(shè)施的最前端的感知節(jié)點存在的網(wǎng)絡(luò)攝像機和報警器等，如果這類產(chǎn)品和服務(wù)將被用于關(guān)鍵信息基礎(chǔ)設(shè)施，而且又可能影響到國家的安全，那么按照這部法律的要求，行業(yè)主管部門要對其進(jìn)行網(wǎng)絡(luò)安全審查。網(wǎng)絡(luò)安全審查制度不同于本法第二十三條規(guī)定的網(wǎng)絡(luò)關(guān)鍵設(shè)備和安全專用產(chǎn)品的安全認(rèn)證和安全檢測，本條規(guī)定的國家安全審查只在影響或可能影響國家安全的情形下才啟動，在對產(chǎn)品和服務(wù)的安全可控進(jìn)行審查的同時，還需要對影響國家安全的其他因素進(jìn)行審查。目前，國家網(wǎng)信部門已制定發(fā)布《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》，明確審查的條件、機制、程序等規(guī)則。

在《網(wǎng)絡(luò)安全法》第十七條中提出，國家推進(jìn)網(wǎng)絡(luò)安全社會化服務(wù)體系建設(shè)，鼓勵有關(guān)企業(yè)、機構(gòu)開展網(wǎng)絡(luò)安全認(rèn)證、檢測和風(fēng)險評估等安全服務(wù)。目前，在社會公共安全領(lǐng)域有中國安全技術(shù)防范認(rèn)證中心、公安部檢測中心等認(rèn)證機構(gòu)和檢測機構(gòu)對安全技術(shù)防范產(chǎn)品、道路交通安全產(chǎn)品、刑事技術(shù)產(chǎn)品等社會公共安全產(chǎn)品進(jìn)行認(rèn)證和檢測。但目前還未對上述產(chǎn)品的網(wǎng)絡(luò)安全進(jìn)行檢測認(rèn)證，在社會公共安全領(lǐng)域網(wǎng)絡(luò)安全問題日益突出的今天，要消除本領(lǐng)域的網(wǎng)絡(luò)安全短板，提升產(chǎn)品和服務(wù)的網(wǎng)絡(luò)安全水平，盡快開展行業(yè)內(nèi)產(chǎn)品和服務(wù)在網(wǎng)絡(luò)安全方面的檢測認(rèn)證，是落實這部法律的重要環(huán)節(jié)。

總而言之，社會公共安全行業(yè)尤其是安防行業(yè)的網(wǎng)絡(luò)安全工作應(yīng)該緊緊圍繞規(guī)范安防行業(yè)產(chǎn)品的網(wǎng)絡(luò)安全技術(shù)和管理，保障安防信息網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行，開展安防領(lǐng)域關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全審查，構(gòu)建安防領(lǐng)域網(wǎng)絡(luò)安全檢測認(rèn)證等方面加快推進(jìn)開展，從而防范網(wǎng)絡(luò)違法犯罪活動，有效應(yīng)對網(wǎng)絡(luò)安全事件。