網絡信息安全的國際法規制

網絡信息安全的國際法規制

劉璐琦

華中師范大學，湖北武漢430079

摘要：“斯諾登”事件以來危害國際網絡信息安全的行為發生了新的變化。不同于傳統國際法中領土安全的有界性，網絡信息安全的虛擬性、無限性都是對傳統國家管轄權的突破。新型網絡信息技術的侵權行為嚴重挑戰了國際網絡信息秩序和危害各國的國家主權。為應對危害網絡信息安全的新型侵權行為，國際社會應該加快推進維護網絡信息安全國際公約的成立，加強維護網絡信息安全的國際合作。

關鍵詞：網絡信息安全；信息安全國際行為準則；國際公約

中圖分類號：D922.16

文獻標識碼：A

文章編號：2095-4379-(2015)14-0066-02

作者簡介：劉璐琦(1991-)，女，漢族，山東東營人，華中師范大學碩士研究生，研究方向：國際法學。

一、維護網絡信息安全的必要性

隨著互聯網技術的日益發展，現今世界各國聯系越來越密切。不同于傳統國界的有限性，網絡世界的無限延展性在全球形成了一個超主權國家管轄范圍的空間。新型的網絡空間超越了傳統主權國家的管轄，對所有國家存在著潛在的侵權威脅。

現今，網絡信息技術已經全面滲透到社會的各個方面，且已經演變為全球重要的信息基礎設施。信息已經成為一國的新型戰略資源，信息涵蓋了大量的利益，小到網民的隱私權等個人權益，大到社會公共利益乃至關系到各國的主權利益。基于利益的考慮，在網絡信息技術的使用過程中，不可避免會出現國家、組織和個人破壞網絡信息安全的行為。相較傳統的國際關系，網絡空間引發的利益沖突關系更為復雜。一方面，由于網絡技術和應用的不斷創新，網絡信息將整個世界緊密聯系在一起，網絡信息安全可能涉及所有的網絡使用者，一旦發生侵權行為就突破了傳統國際法的管轄權，影響范圍涉及多國家。另一方面，由于國際法體系并不存在普遍公認的國際法規則，并且各國網絡信息技術發展的不對稱性使得各國網絡立法存在界定是否構成網絡信息侵權的標準不一。難免出現網絡信息技術發展強國依靠自身的先進技術肆意侵害他國網絡信息安全，干涉他國內政，對他國的政治、經濟、社會秩序甚至是國家安全產生重大影響。伴隨著全球化進程的不斷加強，網絡信息安全的管理面臨新的挑戰。首先，當前網絡并非由政府機構完全掌控。現今由于市場激烈的競爭環境使得網絡信息安全管理自身就面臨著很大的威脅。其次，網絡信息系統的不斷發展，使得原有對網絡信息的傳統管轄模式無法應對當前的新趨勢。最后，互聯網全球化的加強，現

今網絡服務都是跨國性的，網絡信息內容安全風險的解決要考慮到各國不同的國情。因此，網絡信息內容安全管理的對策必須要符合國際慣例。

二、解決網絡信息安全的國際法途徑

(一)通過雙邊會議、多邊會議建立區域網絡信息安全維護組織

由于國際社會不存在一個超國家政府，所以使得國家單邊主義威脅網絡信息的安全性。不同類型的國家，無論其大小與網絡信息技術的優劣，都理應處于平等位置，平等的享有被保護網絡信息安全的權利。當前已經有國家和地區通過交流達成共識，希望通過制定協議共同促進信息安全的保護，可以在此基礎上根據政治或地理位置的相近形成區域網絡信息安全維護組織。

區域網絡信息安全維護組織作為國際組織，其有助于解決集體的困境和相互依賴的選擇問題，并且其具有組織制定統一區域網絡信息安全維護組織章程的權利。該網絡信息安全維護組織內的成員可以實現獲取信息、網絡信息技術共享、聯合打擊非法利用、濫用信息技術及加強網絡關鍵信息技術設施的建設等權利，但同時網絡信息安全維護組織內的各成員也必須履行相應的義務。例如，使用網絡獲取信息必須避免將其用于破壞國家穩定和安全的目的，避免給各成員國國內基礎設施的完整性帶來不利影響，危害各國的安全。

除此之外，各成員國有合作打擊利用信息通信技術從事犯罪和恐怖活動或者破壞成員國政治、經濟和社會穩定行為的義務。各個成員之間必須加強互聯網技術的共享，相互之間轉讓網絡信息技術，相互彌合數字鴻溝，提升區域網絡信息安全維護組織應對威脅的能力。針對區域組織內成員的網絡信息安全實行統一的監管，制定統一的涉密信息交換的標準和程序。組織內成員共享使用信息，必須嚴格遵守程序，其目的在于使各成員提高保障信息安全的能力，一方面可以相互放心安全地使用網絡，另一方面在本國以外多了一層區域網絡信息安全維護組織內其余成員國的保護。使得本國公民的信息得到更多的保護，并且保障國家的信息安全，使得網絡安全性提高。區域性網絡信息安全維護組織的成立需建立在各成員國相互信任，平等互惠的原則上。一旦組織內部成員實施了違反組織章程侵害成員國網絡信息安全的行為將受到區域組織成員國一致的制裁，例如限制該國在成員國公司的經營業務等。

(二)建立全球范圍內廣泛適用維護網絡信息安全的國際公約

在2015年1月9日，中國、哈薩克斯坦、吉爾吉斯斯坦、俄羅斯、塔吉克斯坦、烏茲別克斯坦常駐聯合國代表呼吁各國在聯合國框架內就網絡信息完全的保護展開進一步討論，盡早就規范各國在信息和網絡空間行為的國際準則和規則達成共識，建立一個具有廣泛適用性的國際公約。

國際公約的目的是在各方利益主體博弈的過程中，通過保障網絡信息安全使網絡信息時代下的各行為主體可以公平占有使用網絡資源共享網絡發展帶來的利益并且保障各國的主權安全，維護各主體的合法權益。

首先，國際公約需遵循《聯合國憲章》，根據《聯合國憲章》國際公約應明確指出國家應尊重主權原則，要求國家行為應尊重其他國家的主權，不得以非法手段侵害其他國家主權，這里不僅包含了傳統國際法所稱的主權平等、主權安全和不干涉內政，也包含了非傳統安全的網絡信息安全，國家應當尊重主權國家之間彼此的核心利益，并且尊重與網絡信息安全有關的國家政策問題的安全。例如“國家不應以竊取、監聽等不文明手段獲得他國信息”。

其次，根據1948年《世界人權宣言》第12條即規定了任何人對于其私生活、家庭、住所、通訊有受法律保護和不受侵犯的權利。公民的網絡信息也屬于公民的隱私，并且隨著網絡技術的不斷發展，網絡信息的安全涉及到公民的財產，所以公民的網絡信息也是公民的財產權利，保證公民網絡信息安全同樣是對公民財產權利的保護。國際公約應尊重公民的基本權利，所以國家應在“充分尊重信息空間的權利和自由，包括在遵守各國法律法規的前提下尋找、獲得、傳播信息權利和自由”；對他國公民通訊的監控和信息的獲取，應取得合法手續，并且必須出于合法目的。網絡信息技術的不斷發展是科技不斷創新的產物，未來全球化進程不斷加劇，網絡信息技術將會涉及方方面面，只有保證網絡信息技術的安全性才能使得各國不斷運用創新。否則無法保障網絡信息技術的安全，國家就會喪失建設全球網絡時代的信心，科技的發展將會倒退。

再次，國際公約的制定旨在維護網絡信息安全，避免國家實施違反國際法原則的侵權行為。例如對別國公民、企業組織、政府機關進行監控，對主權國家進行監聽和非商業用途收集信息。出于對各國共同安全利益的考量，國際公約應該本著平等互助的原則制定統一的監管網絡信息的標準，保護國家間共同的利益，統一制定評價國家行為需要參考的因素，明確國家網絡信息安全不可侵犯的界限。

最后，由于網絡信息技術涵蓋范圍廣泛涉及了信息收集、監聽監控、國家安全等領域，所以內容的特殊性和復雜性使得國際公約在實施過程中其約束力存在不足，故而要結合國際法以及其他國際公約。例如《聯合國憲章》、反恐領域的國際公約、人權保護公約、《國家對國際不法行為的責任條款》《跨國公司和其他商業企業關于人權責任的準則》并且配合聯合國國際法委員、人權委員會等機構相互合作。

(三)在聯合國的框架內建立網絡信息安全的監管機構和執行機構

從網絡信息安全的侵權事件中可以發現，跨國公司成為政府的侵權工具。此時追究侵權責任時會涉及到網絡信息侵權責任的歸因問題。從國際法的角度，歸因的目的在確定某一行為可否歸于一個國家而成為該國的國家行為。

就已發生的網絡信息侵權行為進行分析，不難發現確定實施侵權行為的主體是國家還是個人將直接影響到當事國的國家責任以及受害國采取何種法律救濟的途徑。例如侵權行為的實施主體歸因為企業或者個人發起的則通常屬于網絡犯罪行為，這將涉及到有關國家國內法的管轄以及國家間的司法合作來加以解決。由此可見網絡信息安全侵權主體的復雜性和特殊性，涉及領域的廣泛性，并非能簡單通過單個機構來解決，需要多個領域機構的共同合作。

當前主流學者的觀點是，由于平等國家之間無管轄權，全球網絡空間并不存在超國家機構的實體可以系統的對網絡侵權行為實施強制性管轄。因此，不同的行為體試圖通過拓展自身網絡空間的行動范圍，渴望獲得更多的網絡資源，掌握網絡管理的主動權，為自身謀取利益。此種競爭將對未來國際網絡信息安全的發展造成隱患。

所以可以在聯合國框架下成立網絡信息安全保護有關的專門機構。該機構一方面建立國家網絡信息安全行為的監管機制，可以借鑒“世界貿易組織的貿易政策評審機制”①，定期對各國的信息安全行為等進行評議并公開發布報告，另一方面建立解決國家網絡信息安全爭端糾紛的解決機制。由于網絡信息安全涉及的領域并非國際法傳統完全的領土、領海領域，一旦發生糾紛難以訴求專門法院解決。所以應當借鑒WTO的爭端解決機制，針對網絡信息安全的特殊性成立專門的解決機制，使得糾紛得到公平的裁決。

[注釋]

①陳詠梅.WTO貿易政策評審機制法律問題研究[M].北京：中國檢查出版社，2009.

[參考文獻]

[1]蔡翠紅.美國網絡空間先發制人戰略的構建及其影響[J].國際問題研究，2014.1.

[2]郭瑜.個人數據保護法研究[M].北京：北京大學出版社，2012：246.

[3]楊君佐.發達國家網絡信息內容治理模式[J].法學家，2009(4).

[4]陳詠梅.WTO貿易政策評審機制法律問題研究[M].北京：中國檢查出版社，2009.