對我國網(wǎng)絡安全立法的價值考量

李　軍　劉　惠

摘要：隨著計算機網(wǎng)絡技術的迅猛發(fā)展，人類已經(jīng)開始步入一個嶄新的時代——信息網(wǎng)絡時代。然而，網(wǎng)絡是一把雙刃劍，它在帶給我們快樂和欣喜的同時，也帶給我們許多諸如網(wǎng)絡犯罪、網(wǎng)絡侵權等對整個信息網(wǎng)絡安全構成嚴重威脅的問題，對此，必須予以立法規(guī)制。在進行網(wǎng)絡安全立法時，首先應當從價值層面進行深入思考，做到二個兼顧，即兼顧網(wǎng)絡安全與網(wǎng)絡發(fā)展，兼顧社會公共利益與個人利益。這既是網(wǎng)絡安全立法的價值追求，也是它的最終歸宿。

關鍵詞：網(wǎng)絡安全；立法；價值考量

中圖分類號：DF36文獻標識碼：A文章編號：1009—2234(2005)06—0086—03

在人類進入21世紀之際，一場以計算機網(wǎng)絡技術為核心的信息革命迅速席卷全球，把人類帶人了更加進步的信息時代，這極大地促進了經(jīng)濟和文化建設的發(fā)展。它不僅在深刻地改變著我1們的生活方式和工作方式，而且在深刻地改變著我們傳統(tǒng)的思維方式。然而，網(wǎng)絡是一把雙刃劍，它在帶給我們驚喜、快樂、幸福和財富的同時，也帶給我們許多諸如網(wǎng)絡犯罪、網(wǎng)絡侵權、拒絕服務、內部攻擊等對整個信息網(wǎng)絡安全構成嚴重威脅的問題。對此，傳統(tǒng)的法律規(guī)范在很多情況下已顯得的無能為力，我們必須以新的立法來積極應對，以保障信息網(wǎng)絡的安全。

目前，我國已經(jīng)制定了一系列維護網(wǎng)絡安全的法律法規(guī)，這些法律法規(guī)在一定程度上較好地保障了信息網(wǎng)絡的正常運行。但是，從長遠發(fā)展來看，這僅僅是網(wǎng)絡安全立法的開始。由于網(wǎng)絡安全立法是一項涉及各方利益的重大活動，因此，在立法時必須謹慎從事。筆者認為，在進行網(wǎng)絡安全立法時，首先應當從價值層面進行深入思考，做到二個兼顧，即兼顧網(wǎng)絡安全與網(wǎng)絡發(fā)展，兼顧社會公共利益與個人利益。這既是網(wǎng)絡安全立法的價值追求，也是它的最終歸宿。

一、網(wǎng)絡安全立法，應當兼顧網(wǎng)絡安全與網(wǎng)絡發(fā)展

(一)維護網(wǎng)絡安全是網(wǎng)絡安全立法第一要務

對人類而言，科學技術永遠是一把雙刃劍。如果我們以善的目的運用它，它就會無私地造福于人類；如果我們以惡的目的運用它，它就會給人類社會帶來威脅、造成破壞甚至毀滅。今天，我們在利用計算機技術創(chuàng)建信息網(wǎng)絡的過程中，就面臨著這樣的兩難問題。起初，人們在創(chuàng)建計算機網(wǎng)絡時，懷著一個非常美好的愿望，即要把它建成一個沒有疆界、不受約束、資源共享的信息世界。然而，隨著網(wǎng)絡的發(fā)展，來自網(wǎng)絡自身的網(wǎng)絡犯罪、網(wǎng)絡侵權、拒絕服務、內部攻擊等問題使信息網(wǎng)絡面臨著越來越嚴重的安全威脅。因此，維護網(wǎng)絡安全成為網(wǎng)絡立法的首要價值取向。

網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然或者惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。網(wǎng)絡安全是一個關系到社會公共利益、個人權益、企業(yè)生存、金融風險防范和社會穩(wěn)定的重要問題。現(xiàn)代社會越來越依賴網(wǎng)絡，網(wǎng)絡安全風險可以引發(fā)幾乎所有的安全問題。雖然網(wǎng)絡安全首先是一個技術和管理層面的問題，但是再高超的技術和再嚴密的管理，如果離開了法律的規(guī)范和調整，也是無法抵御各種各樣的網(wǎng)絡風險的。而且，網(wǎng)絡技術和網(wǎng)絡管理本身就應當是法律規(guī)范的對象。法律對網(wǎng)絡技術和網(wǎng)絡管理的規(guī)范和調整主要體現(xiàn)在以下四個方面：一是對各種計算機網(wǎng)絡提出相應的安全要求；二是對安全技術標準、安全產(chǎn)品的生產(chǎn)和選擇作出規(guī)定；三是明確規(guī)定網(wǎng)絡安全管理機構的權利、義務和法律責任；四是將行之有效的網(wǎng)絡安全技術和安全管理原則法律化、制度化。

目前，我國用以維護網(wǎng)絡安全的法律規(guī)定可以劃分為四個層次：第一個層次屬于一般性法律規(guī)定，其特點是沒有專門對網(wǎng)絡行為進行規(guī)定，但是其所規(guī)制的行為中包括危害網(wǎng)絡安全的行為，這些規(guī)定主要包含在憲法、國家安全法、國家秘密法、治安管理處罰條例、專利法、著作權法等法律中；第二個層次屬于直接規(guī)定網(wǎng)絡犯罪的法律，包括《刑法》和《全國人大常委會關于維護互聯(lián)網(wǎng)安全的決定》；第三個層次屬于對計算機網(wǎng)絡安全的特別規(guī)定，包括《計算機信息系統(tǒng)安全保護條例》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計算機信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《計算機軟件保護條例》等；第四個層次屬于具體規(guī)范網(wǎng)絡安全技術、網(wǎng)絡安全管理方面的法律，包括《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》、《計算機病毒防治管理辦法》、《商用密碼管理條例》、《電子出版物管理規(guī)定》、《金融機構計算機信息系統(tǒng)安全保護工作暫行規(guī)定》、《計算機信息系統(tǒng)保密管理暫行規(guī)定》等。盡管上述法律法規(guī)在維護我國信息網(wǎng)絡安全方面還存在著各種各樣的問題，但總體上為我們提供了保護網(wǎng)絡安全的法律依據(jù)，而且在立法上也都充分體現(xiàn)了“安全第一”的價值取向。

(二)促進網(wǎng)絡發(fā)展是網(wǎng)絡安全立法的根本宗旨

目前，隨著信息系統(tǒng)的網(wǎng)絡化發(fā)展，信息網(wǎng)絡已成為國民經(jīng)濟和社會發(fā)展的先進生產(chǎn)力。西方發(fā)達國家在進入信息化社會后，將信息網(wǎng)絡作為其新的經(jīng)濟增長點，發(fā)展中國家也不甘落后，紛紛將國民經(jīng)濟和社會信息化作為帶動工業(yè)化，實現(xiàn)跨越式發(fā)展的先進生產(chǎn)力。我國則適時提出了“以信息化帶動工業(yè)化”的發(fā)展戰(zhàn)略，力爭借助信息網(wǎng)絡所掀起的新的經(jīng)濟浪潮，推進社會經(jīng)濟快速發(fā)展。事實證明，信息網(wǎng)絡為人類發(fā)展提供了新的契機，人類社會發(fā)展需要信息網(wǎng)絡。因此，對信息網(wǎng)絡發(fā)展過程中出現(xiàn)的安全問題必須用發(fā)展的眼光加以認識和分析。

首先，網(wǎng)絡安全立法應當將促進信息網(wǎng)絡的發(fā)展作為根本宗旨，網(wǎng)絡安全問題只能在發(fā)展中解決，不能因噎廢食。為此，我們必須認識到信息網(wǎng)絡發(fā)展中出現(xiàn)的各種安全問題及其產(chǎn)生的消極影響，是一切技術發(fā)展中所共同面對的現(xiàn)象，對這些負面因素不能簡單的回避，更不能采取片面的、消極的應對措施。相反，我們應當采用技術的、法律的、道德的等各種積極手段，消除網(wǎng)絡安全隱患，不斷激勵信息網(wǎng)絡的健康發(fā)展，造福人類自身。

其次，網(wǎng)絡發(fā)展要以網(wǎng)絡安全為前提，網(wǎng)絡安全是網(wǎng)絡發(fā)展中的應有之義，沒有了網(wǎng)絡安全保障機制，網(wǎng)絡發(fā)展必然會成為不切實際的空談。可以說，網(wǎng)絡發(fā)展和網(wǎng)絡安全是一個硬幣的兩面，它們是一種相反相成的關系。因此，網(wǎng)絡安全立法應當在信息網(wǎng)絡發(fā)展的每一個環(huán)節(jié)都要積極地預防安全風險，這是解決信息網(wǎng)絡安全問題和促進信息網(wǎng)絡健康發(fā)展的根本途徑。從立法方面來看，預防安全風險應當從以下幾個方面著眼：一是從宏觀管理層面，立法者應當注重強化重要領域信息網(wǎng)絡監(jiān)督管理方面的規(guī)定，主要涉及信息網(wǎng)絡運營單位、檢測機構、安全專用產(chǎn)品研發(fā)、生產(chǎn)和銷售單位的監(jiān)督、檢查和指導等內容；二是要確立信息網(wǎng)絡運營單位的安全管理制度，即對信息網(wǎng)絡運營單位，不論是國家信息安全基礎設施運營機構，還是一般企事業(yè)單位，都應當在建設、管理、設備采購、人員崗位設置等方面明確職責，以保障信息網(wǎng)絡的安全運行；三是建立綜合治理制度，通過調集社會各方面的積極力量，采用技術、管理、法律、道

德等多種手段，防范網(wǎng)絡安全隱患，將網(wǎng)絡風險降到最低程度。

第三，以促進信息網(wǎng)絡發(fā)展為宗旨，構建立體式的網(wǎng)絡安全立法體系，加強對信息網(wǎng)絡空間違法犯罪活動的打擊力度。鑒于網(wǎng)絡空間的違法犯罪活動，已經(jīng)嚴重威脅到網(wǎng)絡的發(fā)展和社會的進步，為此必須予以有力打擊。然而，要想對網(wǎng)絡犯罪行為做到有效打擊，必須在立法方面完善兩項工作：一是必須將嚴重威脅網(wǎng)絡安全，而現(xiàn)行法律尚未將其規(guī)定為犯罪的行為犯罪化，設立相應的罪名和刑罰；二是針對信息網(wǎng)絡無國界的特點，通過加強國際合作，建立一套行之有效的追蹤網(wǎng)絡犯罪的新機制。應當說，這是目前我國網(wǎng)絡安全立法中需要亟待解決的問題之一。

二、網(wǎng)絡安全立法，應當兼顧社會公共利益與個人利益

(一)網(wǎng)絡安全立法應當將保護社會公共利益置于首位

利益是一切社會活動的原始動力，也是立法活動的基本動力和目的，因此，利益對網(wǎng)絡安全立法具有無可置疑的制約作用。然而，面對信息網(wǎng)絡世界錯綜復雜的利益格局，我國網(wǎng)絡安全立法究竟以何種利益為最高層次的利益，似乎仍然是一個有待進一步研究的問題。筆者認為，從維護網(wǎng)絡安全和促進網(wǎng)絡發(fā)展的角度著想，網(wǎng)絡安全立法應當以社會公共利益為本位，兼顧對個人利益和自由的保護。

首先，從宏觀角度看，隨著信息系統(tǒng)網(wǎng)絡化的快速發(fā)展，信息網(wǎng)絡已成為國民經(jīng)濟和社會發(fā)展的先進生產(chǎn)力，為此，我國提出了“以信息化帶動工業(yè)化”的發(fā)展戰(zhàn)略。因此，以服務于該發(fā)展戰(zhàn)略為宗旨的網(wǎng)絡安全立法，必然會被打上明顯的“社會法”印記，社會公共利益也就自然成為發(fā)展信息網(wǎng)絡，保障經(jīng)濟和社會發(fā)展的根本利益。我國現(xiàn)有的網(wǎng)絡安全立法就已經(jīng)充分印證了這一點。例如，2000年12月28日第九屆全國人民代表大會常務委員會第十九次會議通過的《關于維護互聯(lián)網(wǎng)安全的決定》，就是將維護國家安全和社會公共利益作為首要目的加以表述的。為了更準確地闡明問題，這里有必要對“社會公共利益”的含義做出界定。所謂社會公共利益，是社會中個人利益的高度概括，是社會整體的綜合性的最優(yōu)利益。它反映著全體公民對建立穩(wěn)定的社會秩序的愿望，對社會、經(jīng)濟健康良性發(fā)展的期盼，以及對自由、公平、正義的不懈追求。顯然，在這里社會公共利益是高于個人利益的。因此，立法者在創(chuàng)制網(wǎng)絡安全法的過程中，必然要將保護社會公共利益的安全置于首位，這樣才能為信息網(wǎng)絡的快速發(fā)展提供制度保障。

其次，從信息網(wǎng)絡運行的實際情況來看，社會公共利益遭受了最為嚴重的損害和威脅，甚至已經(jīng)影響到國民經(jīng)濟和社會的發(fā)展。這主要表現(xiàn)在以下幾個方面：一是市場主體為了實現(xiàn)經(jīng)濟利益最大化，使信息網(wǎng)絡建設和信息網(wǎng)絡安全建設兩個環(huán)節(jié)發(fā)生脫節(jié)，忽視了信息網(wǎng)絡安全管理，造成有害數(shù)據(jù)泛濫成災，對社會公共利益的安全保障構成巨大威脅。目前，計算機病毒和其他破壞性程序已經(jīng)發(fā)展為信息網(wǎng)絡時代的一種“公害”，成為各國法律防范和打擊的重點。但是，由于信息網(wǎng)絡經(jīng)營者和使用者對此重視程度不夠，致使這種“公害”沒能得到有效的扼制；二是信息網(wǎng)絡黑客猖獗，他們肆意破壞網(wǎng)絡秩序，危害社會公共利益。這種情況的出現(xiàn)與某些市場主體追逐個體利益有直接關系。比如，有些單位公開邀請黑客，對其信息網(wǎng)絡進行攻擊，并對侵入者予以重賞。表面上看，允許黑客攻擊是為了顯示其信息網(wǎng)絡的安全可靠，而實際上則是為了達到獲取高額利益的商業(yè)目的。其結果是制造了黑客具有合法身份的假象，放縱了黑客對網(wǎng)絡攻擊破壞的行為，給社會公共利益造成了極大損害；三是軟件加密失控，社會公共利益受到嚴重威脅。在我國，軟件盜版問題非常嚴重，雖然幾經(jīng)打擊，但是效果并不明顯。致使國家不得不允許軟件版權人采取加密等技術措施防范盜版，并允許對政府管理部門有所保留。然而，這種規(guī)定在管理制度上存在重大缺陷，即一旦這些加密技術被恐怖分子所掌握，社會公共利益將必然面臨嚴重威脅。為此，1999年國務院頒布了《商用密碼管理條例》，規(guī)定國家對商用密碼產(chǎn)品的科研、生產(chǎn)、銷售和使用實行專控管理。但是，這并沒有在實質上解決商用密碼專控與軟件自行加密防控盜版之間的關系。總之，上述信息網(wǎng)絡運行的實際情況，為網(wǎng)絡安全立法以保障社會公共利益為首要任務，提供了現(xiàn)實依據(jù)。

(二)網(wǎng)絡安全立法不能忽視對個人利益和自由的保護

在進行網(wǎng)絡安全立法的過程中，強化對社會公共利益的保護是不容置疑的，但是，我們是否因此就可以忽視對個人利益和自由的保護呢?當然不能。一方面，社會公共利益是個人利益的高度概括，因此，它們在本質上具有一致性。另一方面，社會公共利益又是對個人利益的超越，它們并不總是協(xié)調和兼容的。在信息網(wǎng)絡的發(fā)展過程中，某些市場主體為了追逐高額利潤，往往忽視對社會公共利益的維護，甚至不惜以犧牲社會公共利益為代價。在這種情況下，個人利益和和公共利益必然發(fā)生激烈的沖突和碰撞。筆者認為，對于這種情況，最合理的解決辦法是在充分保障社會公共利益的前提下，對個人利益和自由給以最大程度的保護。這應當成為網(wǎng)絡安全立法的一個基本的價值取向。

首先，網(wǎng)絡安全立法應當確保公民在信息網(wǎng)絡空間享有充分的政治權利和自由。政治權利和自由是我國憲法賦予公民享有的一項基本權利，其具體包括選舉權和被選舉權，言論、出版、集會、結社、游行、示威權，對國家機關及其公職人員的建議、批評、檢舉、控告權等，隨著信息網(wǎng)絡的發(fā)展和完善，上述政治權利中的絕大部分權利都可以直接通過網(wǎng)絡形式加以實現(xiàn)，這將會有力推動我國的民主化進程，所以，網(wǎng)絡安全立法對此應當予以有效的保護。當然，對于那些借助信息網(wǎng)絡濫用政治權利，損害國家利益和社會公共利益的行為，必須予以嚴厲打擊和懲處。尤其是對國內外敵人和“法輪功”等邪教組織，利用信息網(wǎng)絡散布反動政治言論，進行違法串聯(lián)和聯(lián)絡以及竊取國家秘密的行為，更要嚴懲不怠。

其次，網(wǎng)絡安全立法應當確保公民和其他民事主體在信息網(wǎng)絡空間充分享有各種民事權利，并保障這些權利不受非法侵害。從目前的情況來看，迫切需要加以保護的民事權利主要有以下幾項：一是要保護公民和其他民事主體所享有的知識產(chǎn)權。近年來，網(wǎng)絡上侵犯知識產(chǎn)權的行為日益嚴重，對權利人的利益造成了嚴重損害。因此，必須采取積極措施予以應對；二是要捍衛(wèi)和尊重公民個人的網(wǎng)絡隱私權。隨著信息網(wǎng)絡技術的發(fā)展與進步，個人隱私也越來越透明化，有人甚至戲稱“網(wǎng)絡是個人隱私的終結者”。于是，一些懷有不良用心者，開始利用網(wǎng)絡的這一特點，大肆實施侵犯他人隱私權的行為。他們或者捏造、散發(fā)、傳播侮辱他人的言論，或者未經(jīng)他人允許公布他人的隱私材料，或者冒用他人名義發(fā)布不利于他人的言論信息，甚至將他人的隱私信息當作商品出售，這極大地損害了公民個人隱私權，因此，這是我國網(wǎng)絡安全立法在保護公民個人利益方面應予特別關注的問題；三是要保障市場主體間的契約自由，推動電子商務的健康發(fā)展。同時，注重利用網(wǎng)絡安全法對消費者權益提供有效保護。

第三，網(wǎng)絡安全立法應當確保公民其他市場主體具有研發(fā)信息網(wǎng)絡技術和產(chǎn)品的自由。這是因為，促進信息網(wǎng)絡事業(yè)的發(fā)展，不僅僅是國家的責任，而且是全體社會成員和社會組織的共同職責，只有大家群策群力，共同參與，信息網(wǎng)絡事業(yè)才會興旺發(fā)達，我國為實現(xiàn)國民經(jīng)濟的跨越式發(fā)展而提出的“以信息化帶動工業(yè)化”的發(fā)展戰(zhàn)略才能得以最終實現(xiàn)。

編輯／張振華