2014年11月24日,首屆國家網絡安全宣傳周啟動。這次活動以“共建網絡安全,共享網絡文明”為主題,旨在通過廣泛深入的網絡安全宣傳,切實增強全民網絡安全意識,維護網絡安全。這是我國第一次開展全國范圍的國家級網絡安全主題宣傳,在全球網絡空間安全威脅嚴峻、網絡安全戰略地位日益突出的背景下,此次活動的意義深遠。在啟動儀式上,中央中央網絡安全和信息化領導小組副組長劉云山同志作了重要講話,指出網絡安全、網絡發展相輔相成,依法維護網絡安全是全面推進依法治國的重要內容。中央中央網絡安全和信息化領導小組辦公室主任魯煒也發表了講話。
近年來,中央領導同志多次提出要健全國家信息安全保障體系,劉云山此次講話中也強調要著力健全該體系。早在2003年,我國就啟動了國家網絡安全保障體系建設,以基礎信息網絡和重要信息系統安全為保障重點,著手加強網絡安全基礎設施建設、強化技術防護、加強法律法規建設等,經過十多年的建設,初步建成了基本適應國情的網絡安全保障體系,網絡安全防護、隱患發現、應急響應和攻防對抗等安全保障能力大幅提升。但隨著網絡空間成為繼陸、海、空、天外的“第五空間”,我國網絡安全保障面臨的形勢發生了顯著變化,較以往而言更為嚴峻,主要體現在:網絡空間國家對抗日趨激烈,大規模網絡沖突風險增加;網絡攻擊呈現多樣化、復雜化趨勢,影響更加廣泛和深遠;新技術新應用帶來新的安全隱患,防范難度不斷加大;西方對我國網絡遏制日趨頻繁,網絡安全外部壓力加大。
全球網絡安全形勢的變化,要求我國加快形成與維護網絡空間國家核心利益相適應的網絡安全保障能力,不僅要有效保障信息網絡和信息系統安全,更要保障通過發揮信息網絡和系統的角色和關鍵作用而為經濟社會提供的核心價值,也即網絡空間的安全。但當前,我國網絡安全保障體系還不健全,存在信息技術能力弱、法律法規跟不上、資金不配套、人才匱乏等問題,難以滿足新形勢提出的要求。
網絡安全法律法規建設是國家網絡安全保障體系建設的核心內容,當前我國不是沒有網絡安全法律法規,而是法律法規體系建設滯后、體系不健全,難以為我國網絡安全保障提供支撐。例如,針對關鍵信息基礎設施如何保護、信息數據是否可以跨境流動、大數據時代如何保護網絡隱私、云計算網絡安全風險防范等尚缺乏相關立法。
黨的十八屆四中全會明確提出要依法治國,我們要依法治網、維護網絡安全,首先必須要做到有法可依,因此要抓緊構建適應新形勢的網絡安全法律法規體系。有三點建議:一是統籌規劃,明確我國網絡安全立法整體構想。在廣泛調研基礎上,綜合考慮各類法律法規的邊界、范疇以及相互間的關系,制定網絡安全立法規劃,確定當前及今后網絡安全立法方向及重點。二是突出重點,加快出臺一批新立法。圍繞社會需求迫切的領域,加快制定關鍵信息基礎設施安全保護、政府網絡安全、信息技術產品和服務安全審查、新技術新應用下國家敏感數據保護等方面的法律法規。三是適時修訂傳統立法和現有網絡安全法律法規。例如,在打擊網絡犯罪領域,適時調整刑法,增加諸如網絡恐怖主義、經濟間諜等新罪名,補充、完善刑事訴訟法中有關電子證據取證程序等方面的規定。
(賽迪智庫信息安全研究所副所長 閆曉麗) |