完善法律法規構建互聯網治理新體系

文/王勝開 王偉

完善法律法規構建互聯網治理新體系

文/王勝開 王偉

推行和堅持“依法治網”，以法制的觀念、在法律的框架下來思考互聯網的治理問題。

推行和堅持“依法治網”，以法制的觀念、在法律的框架下來思考互聯網的治理問題。

據2014年7月中國互聯網絡信息中心（CNNIC）發布的第34次《中國互聯網絡發展狀況統計報告》顯示，截至2014年6月，中國網民規模已達6.32億，互聯網普及率達到46.9%，成為名符其實的世界第一網絡大國。

調查研究顯示，2014上半年，中國網民對各項互聯網應用的使用程度更為深入，移動商務、移動醫療、互聯網金融等新興應用正歷經跨越式發展，我國互聯網發展重心正從“廣泛”向“深入”轉換，各項互聯網應用正深刻改變著網民的生活，正多方位、多方式滿足網民的各種需求，推動我國網民生活邁向全面的“網絡化”。互聯網牽涉到眾多人群，牽涉到他們的各種權利和切身利益，那么建立健全相關的法律法規勢在必行。

對此，我們有以下幾點考慮：

站在網絡空間國家安全戰略高度

加強網絡治理、保證網絡安全不是一個孤立的問題，未來應站在更高的高度，將之納入大的網絡空間國家安全戰略范疇來考慮、來規劃、來做頂層設計。

放眼世界，各國都在大力加強網絡安全建設和頂層設計。目前，已有四十多個國家和地區頒布了網絡空間國家安全戰略，五十多個國家和地區頒布了有關網絡信息安全保護的法律。

例如，僅美國就頒布了40多份與網絡安全有關的文件；2011年，美國頒布《網絡空間國際戰略》和《網絡空間行動戰略》，從國家戰略層面統一部署網絡安全，全面提升在網絡空間的行動力和控制力；2014年2月，美國總統奧巴馬宣布啟動美國《網絡安全框架》；美國還在白宮設立“網絡辦公室”，并任命首席網絡官，直接對總統負責。俄羅斯把維護網絡空間國家主權放在首位，將網絡信息安全納入了國家安全管理范圍，強調國家在建立網絡信息資源和網絡信息化中的法律責任，強調技術裝備和信息系統的自主可控，堅持技術發展與安全并重。2009年6月，英國出臺《國家網絡安全戰略》，以有效維護英國網絡信息的安全可靠和健康發展。2011年2月，德國頒布《德國網絡安全戰略》，提出聯邦政府應重點保護關鍵信息基礎設施，確保德國信息技術安全，加強網絡安全領域機構和人才隊伍建設等十大戰略舉措；2013年2月，歐盟頒布《網絡安全戰略：公開、安全和可靠的網絡空間》，提出五項戰略重點。2013年6月，日本出臺了《網絡安全戰略》，明確提出“網絡安全立國”。2013年5月，印度出臺了《國家網絡安全策略》，目標是“構建安全、可信的計算機和網絡環境”。可以看到，加強戰略部署，維護網絡安全，已成為國際社會的共識。

這些國家和地區均強調網絡安全、信息安全是國家和地區安全體系、治理體系建設的重要組成部分，并堅持不懈地建立健全法制，加大法治規范力度，依法保障網絡信息安全，其網絡治理和安全管理規范正逐步實現由政策引導型向法律規制、政策調節、技術規范、管控并用、人才支撐、綜合施策、多措并舉的轉型。學習國際、接軌國際、堅持中國特色，制定出臺國家網絡安全戰略，加強互聯網治理頂層設計，建設牢靠的國家網絡安全體系，是我國必須做出的戰略抉擇。

構建互聯網治理體系框架

在此之前，國際社會相關組織如ITU對互聯網治理提出了以下框架（如圖1所示），在此框架中，將互聯網結構劃分為互聯網產業應用、互聯網標準制定和互聯網基礎設施等三個層面，將互聯網治理框架劃分為政策規范、多方參與和市場運營等三個方面。

新的歷史時期，應結合我國互聯網建設、發展、應用和治理的特點，基于對我國互聯網治理思想、方針、對象、問題等的考慮，以及中央網絡安全和信息化領導小組的成立，借鑒國外先進經驗和作法，根據我國互聯網治理現狀以及未來需求和發展，從頂層設計角度，構建適當的、具有我國特色的互聯網治理框架體系。如圖2所示。

網絡世界有別于現實世界，現實世界的許多法律法規、制度機制、措施手段并不能簡單、生硬地照搬進網絡世界，這就要求我們必須做好頂層設計、創新治理模式，面對新事物，迎接新挑戰，研究新方法，解決新問題，在互聯網時代構建網絡世界新的法律體系、社會秩序、誠信體系等，著力消除網絡世界與現實世界之間的脫節問題，打通兩個世界之間的通道，建立有機聯系，切實將互聯網治理納入整個國家和社會的治理體系，通過全面治理、綜合施策、分工合作、齊抓共管，理順網絡世界各種關系，構建互聯網時代新型的社會關系，不斷探索并盡快建立起一套具有我國特色的互聯網治理格局和體系，實現對網絡世界和現實世界的聯合共治。

升級完善舊的法律法規

圖1 互聯網治理框架

今年是我國接入國際互聯網20周年。20年來，依據形勢發展，我國在互聯網治理和安全保障等方面制定了一些法律法規，發揮了應有作用。但隨著互聯網、尤其是近年來移動互聯網等互聯網新形態、新應用的迅猛發展，出現了許多新事物、新特點，給互聯網治理帶來一系列新挑戰、新難題。為此，必須及時修訂、更新、升級、完善現有法律法規，廢止與實踐不相適應的法律法規，完善和加大司法解釋力度，增強法律法規的可操作性，使之能夠應對互聯網時代出現的各種新變化、新動向。

在互聯網法制建設方面，世界許多發達國家走在了我們前面。為此，在充分考慮我國國情、社情、網情的情況下，可參考和借鑒國際有益的、成熟的先進經驗和作法，不斷補充和完善我國互聯網法律制度，加強互聯網立法的統籌規劃與總體協調，加強互聯網法律建設領域的前瞻性研究，并加強在互聯網立法、司法、執法等多個領域的國際交流與合作，在跨國、跨境聯合行動中積極開展合作。

國家互聯網信息辦公室前不久稱，為維護國家網絡安全、保障中國用戶合法利益，我國即將推出網絡安全審查制度。該制度將規定，關系國家安全和公共利益的系統使用的重要技術產品和服務，應通過網絡安全審查；對不符合網絡安全要求的產品和服務，將不得在中國境內使用。

我國此前陸續出臺過一些信息產品安全認證標準，但主要針對的是殺毒軟件、防火墻等信息安全產品，且比較零散不成體系；網絡安全審查制度的推出將把審查范圍從信息安全產品擴展到信息技術產品。

基于維護自身安全和社會穩定，針對信息技術產品及其供應商開展不同形式的網絡安全審查，我國并非第一家，美、俄、日、印等大國早有先例。

圖2 我國互聯網框架體系構想

2000年，美國率先在國家安全系統中對采購的產品進行安全審查，隨后陸續針對聯邦政府云計算服務、國防供應鏈等出臺了安全審查政策，實現了對國家安全系統、國防系統、聯邦政府系統的全面覆蓋，審查對象不僅涉及產品和服務，還針對產品和服務提供商，美國網絡安全審查標準和過程是不公開的，且安全審查結果具有強制性；2000年1月，美國國家安全系統委員會發布的《國家信息安全保障采購政策》規定，自2002年7月起，進入國家安全系統的信息技術產品必須通過審查；2011年12月，美國政府發布《聯邦風險及授權管理計劃》，要求為聯邦政府提供云計算服務的服務商必須通過安全審查、獲得授權，聯邦政府各部門不得采用未經審查的云計算服務，美國在政府采購招標文件中還進一步規定，向聯邦機構提供云計算服務的基礎設施必須位于美國境內，美國要求被審查企業簽署網絡安全協議，協議內容通常包括：通信基礎設施必須位于美國境內，通信數據、交易數據、用戶信息等只能存儲在美國境內，外國政府訪問通信數據必須獲得美國司法部、國防部、國土安全部批準，配合美國政府對員工實施背景調查等。

推動國際聯合行動機制

隨著互聯網的迅猛發展和普及應用，各國普遍感到，由于互聯網服務的全球性，僅靠一國之力難以治理、管理整個互聯網，各國應加強合作，共同來管理和規范互聯網。

在新的歷史時期，在信息時代、互聯網時代，應將互聯網發展納入國家經濟發展和對外交往工作大局，逐步建立社會各方力量廣泛參與的機制，積極參加聯合國、區域以及ITU、ICANN、IGF、APrIGF、APEC等國際組織的活動，加強網絡空間規則、資源、治理和安全等國際合作，深入參與國際社會互聯網公共政策制定的討論與磋商，不斷推動建立多邊、民主、透明的國際互聯網基礎資源分配體系，積極推進網絡安全領域政府間及非政府間國際合作，促進對跨國網絡安全事件的協同處置，推動建立國際互聯網治理信息共享和聯合行動機制。

例如，俄羅斯呼吁，在互聯網治理和互聯網安全問題上，不應在小團體利益的基礎上解決，而應簽署國際協議，通過國際合作來解決；在信息化、全球化的今天，俄羅斯政府在雙邊和多邊框架下，與多個國家和地區開展了積極的網絡安全合作，簽署了《保障國際信息安全領域行為規則文件》，提出要尊重所有國家的主權，建立多方、透明的互聯網治理機制。意大利、葡萄牙、印度等互聯網治理主管部門的負責人表示，互聯網治理僅靠一個國家對本土互聯網進行管理遠遠不夠，在處理違法信息、涉及未成年人的有害信息、打擊網上恐怖主義等犯罪活動、處理垃圾郵件以及保護互聯網知識產權方面，需要各國共同努力，加強合作，聯合行動。

近年來，在互聯網及其治理領域，我國已先后與70多個國家、地區和國際組織開展了對話和交流，說明我國互聯網治理的政策、介紹我國互聯網的建設成就、闡述我國的網絡觀和安全觀。2007年以來，我國還相繼定期舉辦了中美互聯網論壇、中英互聯網圓桌會議、中韓互聯網圓桌會議等，在國際社會引起積極反響。相關部門積極參與國際互聯網治理研究與合作，積極參加相關國際學術交流活動，支持高校和企業參與國際技術標準制訂，與有關國家、地區、國際組織和互聯網社群聯合應對網絡攻擊、垃圾郵件、網絡淫穢色情等問題。

未來，我們應通過國與國之間的合作、地區與地區之間的合作、互聯網社群與社群之間的合作，通過國際會議、論壇、活動、合作、信息共享與聯合行動等多種形式，在持續維護、鞏固和增強互聯網領域包括信息主權在內的我國主權、安全與利益的同時，積極有效地推進國際合作，努力建立多邊、民主、透明的國際互聯網治理體系。

（作者單位為中科院計算機網絡信息中心）