《網(wǎng)絡(luò)安全法》實(shí)施的基礎(chǔ)保障

摘 要：隨著科學(xué)技術(shù)的發(fā)展，互聯(lián)網(wǎng)越來越多的運(yùn)用于我們的生活。隨著網(wǎng)絡(luò)深入普及，我們對于網(wǎng)絡(luò)的依賴越來越大，當(dāng)我們在享受時(shí)代的發(fā)展成果給我們的生產(chǎn)、生活所帶來的便捷、高效時(shí)，我們也切實(shí)的感受到了來自網(wǎng)絡(luò)中的網(wǎng)絡(luò)病毒、黑客攻擊等安全隱患給我們的生活和工作帶來的極大威脅。網(wǎng)絡(luò)安全戰(zhàn)略正式上升到國家安全戰(zhàn)略層面，各國在一方面發(fā)展互聯(lián)網(wǎng)科技的同時(shí)也開始著手建立相關(guān)法律保障體系工作，將科技的發(fā)展與法律的規(guī)范相結(jié)合。針對當(dāng)前現(xiàn)狀，本文通過梳理《網(wǎng)絡(luò)安全法》實(shí)施的基礎(chǔ)保障，探究網(wǎng)絡(luò)安全法律保障體系今后的立法方向。

關(guān)鍵詞：網(wǎng)絡(luò)安全；網(wǎng)絡(luò)安全法；保障

《網(wǎng)絡(luò)安全法》是我國網(wǎng)絡(luò)安全領(lǐng)域的第一部全面而又具體的規(guī)范網(wǎng)絡(luò)安全方面的基本法，發(fā)揮著著法治里程碑的作用。《網(wǎng)絡(luò)安全法》在制定過程中將一些最新、最成熟的專家意見，行業(yè)規(guī)章制度進(jìn)行了規(guī)范化，制度化。內(nèi)容上為后續(xù)的許多立法工作做了原則性規(guī)定，也為網(wǎng)絡(luò)安全領(lǐng)域的治理提供了新的范圍和方法。[1]共計(jì)7章79條，分為總則、分則和附則三大部分，通過仔細(xì)研讀網(wǎng)絡(luò)安全法，我們可以從中發(fā)現(xiàn)內(nèi)容主要從網(wǎng)絡(luò)安全的基礎(chǔ)保障、產(chǎn)品設(shè)備可控、網(wǎng)絡(luò)安全法的實(shí)施過程三個(gè)方面來保證。[2]

一、網(wǎng)絡(luò)安全的基礎(chǔ)保障

其中網(wǎng)絡(luò)安全的基礎(chǔ)保障主要是指國家在“建設(shè)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略”中，為促進(jìn)我國的網(wǎng)絡(luò)科技發(fā)展，并努力提升我國網(wǎng)絡(luò)空間安全和推進(jìn)網(wǎng)絡(luò)安全治理工作，而不斷增強(qiáng)的密碼研究工作。就如在本年度美國的國家領(lǐng)導(dǎo)人競選中失利的希拉里郵件門事件、之前iPhone公司與FBI因?yàn)槊艽a算法接口而發(fā)生的激烈沖突，也充分表明了密碼算法的重要之處和國家進(jìn)行立法保護(hù)的必要性。

由于我國發(fā)展網(wǎng)絡(luò)信息技術(shù)時(shí)間并不久，發(fā)展速度過快，在很多的關(guān)鍵信息基礎(chǔ)設(shè)施中還存在著設(shè)備久，系統(tǒng)漏洞多，數(shù)據(jù)保護(hù)力度嚴(yán)重不夠等。但隨著研發(fā)水平的提高，使用我國自主研究的密碼算法和操作系統(tǒng)對于安全有了很大的提高，如祖沖之、SM2、SM3、SM4、SM9等密碼算法?！毒W(wǎng)絡(luò)安全法》在條文中也明確規(guī)定了通過自主可控的密碼加密技術(shù)將數(shù)據(jù)更加嚴(yán)密的存放好，以提高外部提取數(shù)據(jù)的難度，避免信息泄露的風(fēng)險(xiǎn)。通過建立密碼機(jī)制為數(shù)據(jù)提供進(jìn)行加解密、簽名驗(yàn)證、身份認(rèn)證等多重的復(fù)合型安全保障，此外，密碼算法在網(wǎng)絡(luò)安全中還有著能夠進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)存儲、傳輸加密等作用。密碼技術(shù)的提高對于我國的通信、網(wǎng)絡(luò)交易等領(lǐng)域有著極為重要的意義。密碼技術(shù)是網(wǎng)絡(luò)安全的核心，通過大量適用密碼算法能夠有效達(dá)到國家網(wǎng)絡(luò)安全治理的長治久安，以及國家網(wǎng)絡(luò)空間安全的自主可控。

二、產(chǎn)品設(shè)備可控

我國因?yàn)殚L期以來都過分關(guān)注互聯(lián)網(wǎng)發(fā)展所產(chǎn)生的經(jīng)濟(jì)利益，但是對于網(wǎng)絡(luò)安全問題的嚴(yán)重忽視已經(jīng)造成了我國在許多核心技術(shù)產(chǎn)品研發(fā)方面的落后，現(xiàn)如今我國的許多關(guān)鍵基礎(chǔ)信息設(shè)施嚴(yán)重依賴國外網(wǎng)絡(luò)技術(shù)產(chǎn)品。一旦使用了國外的某個(gè)產(chǎn)品，一系列的體系都需要使用國外的產(chǎn)品。這其中產(chǎn)品包括了軟硬件、還包括某些服務(wù)。如果產(chǎn)品不能自主可控，那么也會給網(wǎng)絡(luò)安全帶來極大的危害，比如2016爆發(fā)的DYNDDOS攻擊，dyn有為許多的大公司提供服務(wù)，而且這些公司都因?yàn)閮H僅只選擇了以為供應(yīng)商而未能進(jìn)行數(shù)據(jù)備份，一旦受到攻擊則整個(gè)系統(tǒng)都癱瘓了。還有爆發(fā)的“寬帶貓”漏洞事故，攻擊者利用調(diào)制解調(diào)器中的漏洞將用戶的設(shè)備配置抹掉，因此引發(fā)了大規(guī)模的斷網(wǎng)事件。在“互聯(lián)網(wǎng)+”時(shí)代，隨著云計(jì)算網(wǎng)絡(luò)、信息化、物聯(lián)網(wǎng)的出現(xiàn)，安全的定義越來越難。

因此《網(wǎng)絡(luò)安全法》規(guī)定要求產(chǎn)品、服務(wù)應(yīng)當(dāng)符合國家要求標(biāo)準(zhǔn)。如我國現(xiàn)在的CPU、硬盤等產(chǎn)品的要求主要是通過國家發(fā)布標(biāo)準(zhǔn)進(jìn)行規(guī)范。當(dāng)然，我國的產(chǎn)品都來自國外，如CPU則主要依賴于因特爾公司和AMD公司。內(nèi)存則主要來自韓國，硬盤多是日本、德國進(jìn)口、板卡主要是美國的公司壟斷。雖然一些設(shè)備國內(nèi)也有生產(chǎn)，但是安全等級達(dá)不到標(biāo)準(zhǔn)，不能用于一些重要設(shè)施，還有就是質(zhì)量跟不上。如我國現(xiàn)在的操作系統(tǒng)基本都是Windows或者iOS，國產(chǎn)的麒麟系統(tǒng)在國內(nèi)的使用率較低。這些多是因?yàn)閲鴥?nèi)技術(shù)研發(fā)和產(chǎn)品推廣方面具有較大不足，不能投入大量的人力、財(cái)力來作為保障，資金不足、人才挖掘不到位便限制了一切的腳步。另外我國的產(chǎn)品可控劃分方面也有較大的正義，許多國外公司不愿與中國股份合資，使得想要自主研發(fā)的企業(yè)競爭力度大幅下降。所以，相比歐美等發(fā)達(dá)國家而言，我國想要達(dá)到真正的產(chǎn)品可控還有較長的路要走。[3]

三、實(shí)施過程中的保障

《網(wǎng)絡(luò)安全法》在實(shí)施過程中還需要制定配套的等級保護(hù)和風(fēng)險(xiǎn)評估等技術(shù)，此處不過多贅述。此外還規(guī)定了應(yīng)當(dāng)制定實(shí)施應(yīng)急預(yù)案，以保障當(dāng)發(fā)生安全事故事能夠有限保證數(shù)據(jù)的可恢復(fù)、系統(tǒng)的可運(yùn)行。制定好應(yīng)急預(yù)案可有助于提高安全意識，辨別風(fēng)險(xiǎn)隱患，使得更加從容的應(yīng)對突發(fā)事件。對于安全事故的發(fā)生與避免有著安全知識普及作用。能夠有效避免事態(tài)的擴(kuò)大和更好的較少因?yàn)榘踩鹿识鴰淼膿p失。所以在《網(wǎng)絡(luò)安全法》中明文要求各單位制定應(yīng)急預(yù)案，方便對安全事故及時(shí)做出處置。[4]

結(jié)語

受第四次工業(yè)革命——互聯(lián)網(wǎng)技術(shù)革命浪潮的影響，我國的互聯(lián)網(wǎng)和信息化產(chǎn)業(yè)水平都有了顯著的提高。近幾年由于網(wǎng)絡(luò)購物，共享經(jīng)濟(jì)的盛行，我們也越來越依賴于各種電子設(shè)備，大量的個(gè)人信息匯聚成巨大的數(shù)據(jù)資源，由此衍生了各種各樣的網(wǎng)絡(luò)犯罪，較為典型的是企圖通過非法手段盜取消費(fèi)者的個(gè)人信息。系統(tǒng)的安全性永遠(yuǎn)都只是相對的，若不抓緊出臺政策、法律法規(guī)來提高規(guī)范力度，不把國家強(qiáng)制力放進(jìn)網(wǎng)絡(luò)空間中，那么問題將會越來越嚴(yán)重。因此，建設(shè)網(wǎng)絡(luò)安全法律保障體系和加強(qiáng)網(wǎng)絡(luò)空間治理的需求變得越來越迫切。[5]

注釋：

[1]壽步.我國網(wǎng)絡(luò)空間安全立法的技術(shù)基礎(chǔ)和邏輯起點(diǎn)[J].汕頭大學(xué)學(xué)報(bào)（人文社會科學(xué)版），2016，（04）：20-24.

[2] 趙宏瑞，楊一澤，張杉杉.中國《網(wǎng)絡(luò)安全法》的基礎(chǔ)理論構(gòu)建[J].知與行，2016，（01）：39-45.

[3] 張杉杉.中國網(wǎng)絡(luò)信息安全立法研究[D].哈爾濱工業(yè)大學(xué)，2015.

[4]洪延青.評《網(wǎng)絡(luò)安全法》對數(shù)據(jù)安全保護(hù)之得與失[J].信息安全與通信保密，2017，（01）：66-73.

[4]洪延青.評《網(wǎng)絡(luò)安全法》對數(shù)據(jù)安全保護(hù)之得與失[J].信息安全與通信保密，2017，（01）：66-73.

[5]從全球網(wǎng)絡(luò)安全視角來看制定《網(wǎng)絡(luò)安全法》的意義[N]，

參考文獻(xiàn)：

[1]壽步.我國網(wǎng)絡(luò)空間安全立法的技術(shù)基礎(chǔ)和邏輯起點(diǎn)[J].汕頭大學(xué)學(xué)報(bào)（人文社會科學(xué)版），2016，（04）：20-24.

[2]趙宏瑞，楊一澤，張杉杉.中國《網(wǎng)絡(luò)安全法》的基礎(chǔ)理論構(gòu)建[J].知與行，2016，（01）：39-45.

[3]張杉杉.中國網(wǎng)絡(luò)信息安全立法研究[D].哈爾濱工業(yè)大學(xué)，2015.

[4]洪延青.評《網(wǎng)絡(luò)安全法》對數(shù)據(jù)安全保護(hù)之得與失[J].信息安全與通信保密，2017，（01）：66-73.

[5]從全球網(wǎng)絡(luò)安全視角來看制定《網(wǎng)絡(luò)安全法》的意義[N].

作者簡介：

周揚(yáng) （1996—），男，漢族，籍貫：貴州甕安，單位：西南財(cái)經(jīng)大學(xué)法學(xué)院，研究方向：法律碩士。