摘要:我軍信息安全的法律保護,首先要有完善的信息安全法律體系,其次要加強信息安全普法教育,最后要加大信息安全執法力度。
關鍵詞:信息安全;法律;保護
信息化時代信息安全問題是我軍現代化建設和打贏信息化條件下局部戰爭所面臨的一個關鍵的問題,單靠技術手段和行政手段來保障信息安全難以完全滿足新形勢下我軍開展各項工作的客觀需要。我們必須要用法律的手段來加強信息安全保護,為我軍推進機械化信息化建設和打贏信息化戰爭提供安全保障。
一、完善信息安全法律體系
近年來,國家和軍隊先后制定頒發了一系列關于信息安全的法律法規,為維護國家和軍隊的安全與利益,整治與打擊各種危害信息安全的違法犯罪行為提供了法律依據。但總體上還處于起步階段,尤其是軍隊,還沒有形成完善的法律體系,大多都是散見于各種條令條例,信息安全法制建設落后于形勢的發展和實際需要。因此,建立完善的信息安全法律體系已成為保證我軍信息安全的基礎工程。
(一)明確信息安全立法的目的
立法目的是衡量立法價值的基本標準,體現立法的宗旨、精神和基本原則。就軍事信息安全法律來講,立法目的本身的好壞,立法對其調整對象所采取的政策、方法是否符合和能實現信息安全法律立法的目的,是判斷信息安全法律體系和優勢的重要標準。隨著以計算機技術為基礎的信息化飛速發展,網絡的高度普及,使得其成為了軍隊的神經中樞。近幾場高技術局部戰爭已經給我們上了很好的一課,科技迅猛發展,軍隊比以往更加依賴網絡信息系統,確保信息安全是當前我軍各項工作面臨的重大挑戰。嚴峻的客觀形勢迫使我們必須加強軍隊信息安全立法,在原有的法律法規的基礎上,把立法的重點放在計算機網絡方面,加緊制定符合我軍特點的網絡信息安全法律,加強軍隊信息安全的法律保護,真正做到有法可依。
(二)理順軍隊信息安全法律體系結構
國家的法律體系是一個完整的體系,不是各個部門法的簡單堆砌,其理想要求是門類齊全、結構嚴謹、內在協調。軍隊信息安全法律作為軍隊法律部門的一支,制訂過程中一定要根據自己的特點,充分考慮軍隊和地方其它相關法律,統籌規劃,確保與其它法律的相通性、互補性。首先,要確立軍事信息安全領域的基本法律原則、基本法律制度和基本法律責任,規范信息安全各方主體的權利義務關系。系統、全面地解決我軍信息安全立法、執法中的基本問題。其次,具體的軍隊信息安全法律應由中央軍委制定,各總部在依據中央軍委制定的法律前提下,可以頒布各部門具體的實施細則,各大軍區、各軍兵種在法律和實施細則的指導下,根據自身的實際可以制定相應的軍隊信息安全行政法規。同普通的法律與法規的關系不同,軍隊信息安全立法除了上下位法的密切配合外,還要求上下位法的高度統一。其他法律法規可以根據各地方的情況作靈活的變通,軍隊信息安全法由于其特殊性,則不能有討價還價的余地。因為軍隊信息安全作為打贏信息化戰爭的重要支撐,其重要地位不言而喻,絕不容許在上下位法出現間隙。
(三)確保軍隊信息安全法律的可行性
多年來,關于信息安全的法律出臺多,基本立法原則和總體法律框架的搭建欠合理,立法總體上缺乏前瞻性、協調性和適應性。這些法律規范大多內容重復、交叉,造成多頭執法和多頭管理,重管理、處罰,輕服務、保障。另外,信息安全刑事法律規范實體法缺乏程序法的支撐,法律規定可操作性不強。如:我國刑事實體法對計算機犯罪的規定過于原則;刑事程序法在計算機犯罪案件管轄確定、偵察取證程序、電子數據證據效力、證明標準上存在立法空白,實踐中難以操作。因此,軍隊信息安全法律在完善的法律體系下,應該適應信息化社會、信息化軍隊迅速發展的趨勢,作出與之相適應的調整。從維護軍隊信息資源合理使用,維護信息正常流通,維護用戶正當權利出發,更正“重實體、輕程序”的傳統,在制定信息安全實體法的同時,也要制定相應的程序法,不但要明確“當如何”,更要明確“如何做”,使法律的功效落到實處,確保軍隊信息安全法律的可行性。
二、加大軍隊信息安全執法力度
軍隊信息安全法律的生命力在于它在軍隊各項工作中的具體實施,軍隊信息安全執法是軍隊信息安全法律實施的重要組成部分,也是軍隊信息安全法律實現的主要途徑。
(一)確立軍隊信息安全的執法主體
軍隊信息安全執法是指軍隊各級保衛部門、軍事檢察院、依職權委托的其它組織及其個人,依照法定職權和程序,貫徹實施軍隊信息安全法律的活動,它包括一切執行法律、適應法律的活動。在建設法治國家的進程中,執法主體必須經法律授權。軍隊信息安全法的執法主體也不例外。所有執法行為必須都要有法律依據。軍隊信息安全的執法主體主要有軍隊保衛部門、軍事檢察院。然而,互聯網不僅服務軍隊,同時也面向民眾,這給軍隊信息的保密帶來了極大的挑戰。如何有效地保證軍隊信息不泄漏,僅僅依靠軍隊相關部門是不能完成這一任務的,必須同地方公安機關以及國家安全機關加強配合。建立起全面的執法網絡,有效地監控打擊關于軍隊信息安全的違法犯罪活動。
(二)把握軍隊信息安全的執法原則
政治工作信息安全執法原則是政治工作信息安全執法主體在執法活動中所應遵循的基本準則,根據我軍開展各項工作的特點,我們認為軍隊信息安全執法原則有三:一是合法性原則。合法性原則是軍隊信息安全執法的基本要求,它包含主體合法、內容合法、程序合法三部分,以此來保障軍隊信息安全執法活動的權威性,防止執法權利的濫用。二是合理性原則。軍隊信息安全執法主體在執法活動中,必須要做到適當、合理、公正,即要符合軍隊信息安全法律的基本精神和目的,具有客觀、充分的事實根據和法律依據,與部隊日常管理相一致。三是正當程序原則。軍隊信息安全執法主體在實施執法行為的過程中必須遵循法定的步驟、方式、形式、順序和時限,確保執法行為的公平、公開、民主,維護軍隊信息安全法律的權威性。
(三)提高軍隊信息安全的執法效率
軍隊信息安全執法作為一種特殊的執法,是與軍事斗爭的特征緊密聯系的。軍事法以維護國家的軍事利益為根本目的和核心內容,軍事領域的斗爭是最為殘酷的,軍事斗爭事關國家的存亡。作為軍事斗爭重要的信息安全領域,其得失直接關系各個軍事斗爭的組織、領導,關系著軍事斗爭的成敗。因此,軍隊信息安全執法不最大限度的追求效率,就會給軍隊和國家帶來無可估量的損失。它要求執法主體在執法時尊重科學,考慮客觀規律,作必要的可行性分析和一定的成本—效益分析,效率優先,使信息安全執法行為具有最大可能的合理性。
三、加強軍隊信息安全普法教育
搞好信息安全普法教育是確保軍隊信息安全的治本之策,也是做好信息安全保密工作的基礎和前提。隨著我國上網用戶的增加,上網信息的多元化,不可避免地帶來了泄密隱患,增加了軍隊信息網絡被侵入、被竊密的機會和可能。因此必須提高認識,從打贏信息化戰爭的高度抓好官兵的信息安全普法教育。
軍隊信息安全普法教育主要分為兩類:
一類是軍內人員。軍內人員對軍隊情報信息的掌握是最直接最全面的,事實表明,很多軍隊信息的泄漏是因為軍內人員造成。這主要是由于有部分官兵對國家軍隊制定的各項信息安全法律法規缺乏了解或者即使了解了也不嚴肅對待,以致在處理信息的時候具有很強的隨意性。如有些軍人在上網的時候隨意談論有關軍事信息,其中有些信息已經達到了一定的密級,經過互聯網迅速的傳播,造成了極其惡劣的后果。因此對軍內人員的軍隊信息安全法律法規的普法教育應該常抓不懈,深入細致。一是要營造信息安全普法教育氛圍。要開展經常性的軍隊信息安全普法教育,普及信息安全法律知識,切實提高全軍官兵的信息安全保密觀念和警覺性。組織開展針對性、科學性強的多種形式的宣傳、教育、學習活動,同時結合分析典型泄密事件,提高官兵對軍隊信息安全保密重要性和泄密危害性的認識。二是要建立信息安全普法教育制度。要有明確的教育任務、嚴密的教育組織、優化的教育形式,從而實現信息安全普法教育的制度化、規范化、經常化。三是要豐富信息安全普法教育內容。信息安全普法教育內容應隨保密工作的形勢變化和任務要求確定,并根據對象、時間、地點等客觀情況的不同而有所側重。四是要拓寬信息安全普法教育途徑。可根據情況,因地制宜,結合時事政治教育、節假日等重要時機以及典型案例進行信息安全普法教育。
另一類是軍外人員。一些地方人員對軍事信息安全對國防的重要性缺乏認識,對相關的法律知之甚少。許多網絡高手自以為互聯網世界是其自治區,并以竊取軍事信息這一互聯網上最敏感、防范最嚴密的信息為榮,一旦獲取,便四處夸耀,使得信息廣為傳播,對國防安全造成了極大的破壞。如1988年11月2日,美國康奈爾大學一計算機專業研究生通過網絡入侵美國國防部、美軍軍事基地、宇航局等機構,導致電腦突然癱瘓,造成巨大損失。又如1999年幾名英國電腦黑客通過計算機控制了英國一顆軍事衛星,并向政府勒索巨額錢財。因此,隨著因特網的迅速普及,加強對地方網民的軍事信息安全普法教育已經迫在眉睫。對軍外人員的軍事信息安全普法教育要與地方相關部門密切配合,以地方為主。一是要大力宣傳保證軍事信息安全的重要性。利用各種媒體和渠道大力宣傳國家軍事信息安全的重要意義,使軍外人員認識到保證軍事信息安全,就是保部隊安全,就是保國防安全和國家安全。隨著這幾年部隊編制體制調整,在軍事部門的非現役人員逐步增多,他們接觸軍事信息的機會、途徑多,更是要重點加強教育。二是要結合地方的普法教育。各地方在進行普法教育時,應根據當地實際情況,增加相關國防法律和軍事法律的教育,特別是部隊駐地周邊地區民眾,更是要重點加強政治工作信息安全普法教育,使他們提高警覺,防止泄密。
參考文獻:
[1]沈偉光著.解密信息安全.新華出版社,2000年第一版.
[2]張文顯主編.法理學.高等教育出版社,2003年第二版.
[3]李玉茹.電子政務中的信息安全及其法律保護.信息系統工程,2004年第5期.
[4]劉品新.大力構建信息安全法律體系.信息安全與通信保密,2003年第2期.
本文為“985工程”二期——信息化條件下軍隊政治工作與院校建設國家哲學社會科學創新基地項目