網絡安全立法的基本思路和制度構建

李勝軍

（吉林省經濟管理干部學院 數字出版學院，吉林 長春 130021）

網絡安全立法的基本思路和制度構建

李勝軍

（吉林省經濟管理干部學院 數字出版學院，吉林 長春 130021）

我國的網絡安全立法很復雜，需要統籌兼顧多個方面，定位準確，避免人為制造混亂。首先要明確概念，正確理解網絡安全、網站經營者等具體信息，其次要兼顧管理和賦權，對管理的具體程序加以指定，防止公權干涉私權，阻礙網絡的快速發展。網絡安全管理機制應當建立起統一、立體的管理制度，有專門的網絡安全協調機構，對其他部門的職責和管理進行明文規定。文章從網絡安全立法的概述入手，簡述了其過程，并討論了網絡安全立法的作用。

網絡安全；管理機制；網絡立法

2015年6月，《網絡安全法》草案提交全國人大會審，該草案共有7章，其目的是為了保障網絡的運行安全、數據安全和信息安全。草案中網絡安全都進行了詳細的制度設計，標志著我國網絡安全立法進入到了體系化階段。《網絡安全法》草案的設計中，借鑒了一些成熟的實踐經驗，并從我國基本國情出發，將網絡安全管理可靠的實踐經驗予以制度化、法律化，該草案的提交自然是值得肯定的[1]。

1 網絡安全立法相關思路概述

1.1 明晰網絡安全相關概念

在網絡大數據時代的今天，信息安全是網絡安全的重中之重。網絡的信息安全，主要是為了阻止有害信息的入侵，保護信息的隱私安全，保證信息不被盜取、修改甚至是破壞。然而《網絡安全法》草案中的信息安全，強調的是網絡正常運行，以及對信息處理的及時性。二者之間相互聯系，無法區分，網絡安全是信息安全的主要保障，信息安全是保障網絡正常運行的基礎。信息安全也有其本身的安全，包括信息加密、信息傳輸等，另外信息安全還包括網絡基礎設施的安全。但是在《網絡安全法》草案中的概念定義，對于信息安全的保護是非常不利的。在對網絡安全的維護中，運營者和服務者的要求是不同的，但是在定義中，概念大致相同，甚至可以統稱。二者的權力義務各不相同，對服務者來說，他們主要保障數據安全、對網絡進行監測并及時預警，維護信息的安全，保護信息的隱私。但是對運營者來說，他們的主要義務是提供穩定的通信服務維護設備的安全，服務中斷通知等義務。二者之間雖然有交叉的地方，但是區別還是很明顯的。因為應該對網絡經營者和服務商分別定義，不能將其統一定義為“網絡運營者”[2]。

1.2 管理與賦權并重

《網絡安全法》是規范網絡安全的基本法律，就必須尋找一個平衡點，用來平衡公權和私權。美國立法初期，也存在東西海岸之爭。位于美國東海岸的華盛頓，通過美國議會出臺相關法律來規范網絡。但是美國西海岸的硅谷，存在大批的網絡技術工作者，他們天生崇尚自由，反對政府的監管。議會認為，網絡不是法外之地，只有加強公權力的監督，才能保障網絡的順利運行。因此，他們借助商業的力量，改變代碼程序，并且通過國家公權直接深入到網絡內部，從而達到對網絡進行規范的目的。而網絡技術者則認為網絡設計之初，就是為了避免成為他人規制下的工具，更加強調程序平等的原則。而且對其進行改變，實現網絡端對端的對話，從而使得數據的傳輸過程變得更加不可控。

東海岸派認為，網絡安全可以通過公權來解決，西海岸派認為，可以通過技術進步來解決。西海岸派把政府的公權力作為網絡安全的真正威脅，二者之間，各不相讓，因此如何實現二者的平衡極為重要。在當今社會，沒有政府會徹底放任對網絡的監督，也沒有人會反對網絡自由和監督之間的平衡，自由和安全的相互對立，使得立法者舉步維艱。《網絡安全法》草案更加側重于網絡的管理，而對相關義務沒有進行闡述。這種方式并沒有提及主體權益的尊重，妨礙了網絡安全的立法發展。

1.3 突出程序性管理的重要性

在法治國家，程序是極為關鍵的一環。程序可以幫助人們達到一定的共識，保障決策的權威性，其次還可以對公權做一定的限制，保障私權的合法權益。在《網絡安全法》的草案中，忽視對管理程序的構建。但是我們這里需要注意的是，擁有權力的人更容易濫用權力。如果不對公權進行約束，對使用權力的人加以約束，那么行政機管就會干涉私權，導致網絡安全的立法難以實施。因此對公權使用相關程序加以約束，是非常有必要的。在網絡技術高速發展的今天，網絡技術可以使得政府在完全不被公民知曉的情況下對其進行監督，查看其個人信息。政府的權利如果不能控制，那么現代社會的人則活得更加透明，因此建立合理的、科學的、透明的程序來約束相關部門的權力是非常有必要的。自2013年以后，美國情報機構對本國國民和民眾進行長期的監聽和網絡滲透攻擊，他們斥巨資對網絡入侵實施信息監聽和收集，但是被曝光后，卻無法追究有關部門的責任，因為他們的手段是合法的。因此在進行立法構建的時候，必須保證其科學性，在保障網絡安全運行的情況下，還要充分保護人們的合法權益。

2 設立統一的、立體化的網絡安全管理制度

2014年，我國成立了中央網絡安全和信息化領導小組，目的是為了負責網絡安全工作的順利運行。這預示著我國的網絡安全管理工作有了一個統一的常設機構，國家對于網絡安全管理工作的重視程度也有所提升。

根據調查報告顯示，目前我國的網絡安全問題主要包括：基礎網絡設施、無線門戶、設備漏洞、操作系統漏洞、惡意軟件、網站威脅、惡意應用軟件等技術問題，還有管理制度缺陷、網民安全意識不強，缺乏國家級監控等“人為”問題。前者無法統一監管，他們可以交由各自的網絡安全管理部門來進行管理。后者可以進行統一的監督管理，在美國，就建立了網絡安全小組，貫徹國家的網絡安全政策，從而保障網絡的順利運行。俄羅斯也成立了相關部門，將其主要工作在進行細分到各個職責部門。因此，我國的《網絡安全法》應當先設立一個統一的協調機構，其次在對其進行細分，明確各個部門的職責，構建統一、立體的網絡安全結構[3]。

3 網絡安全立法的作用

3.1 推進行業自律，促進標準化建設

互聯網需要高度的技術性和專業性，而網絡安全部門的有關人員，并不具備這些要求，這就需要借助行業協會的力量。行業協會成員在維護網絡安全中有著至關重要的作用，國家網絡各個機構，都借助行業協會的理論，對漏洞信息進行收集、匯總、整理和發布，并建立起完善的漏洞驗證和應急體系。中國反網絡病毒聯盟（Anti Network-virus Alliance of China，ANVA）就廣泛聯合互聯網的供應商和服務商，動員社會力量，開展病毒的收集、安全教育等各種活動，其目的是為了凈化公共網絡環境，提升互聯網的安全水準等等。這些都說明了行業協會在管理安全管理中有著至關重要的地位，相關從業人員按照相應的規章制度，提高自律能力，制定相應的安全行為規范，提高行業協會人員的網絡安全保護意識，從而促進行業的穩固發展[4]。因此，在對網絡安全立法之初，就要對網絡安全協會進行評估，建立起行業的協作機制，明確其義務和權利，推動網絡安全立法的科學標準化建設。

3.2 改造傳統法律部門

網絡立法管理涉及多個法律部門，比如：憲法、行政法、民商法、刑法和訴訟法等。網絡安全管理的重要性不言而喻，而且其需要一套完善的系統工程。在立法初期，我國的《網絡安全法》是通過“滲透型”立法方式，將網絡安全的立法內容滲透到司法條文中去。就目前的情況來看，我國現行法律對其已經作出了回應，但是在立法之初，網絡安全問題并不明顯，這就使得立法者對于網絡安全立法并不重視。既有的法律無法解決我國現階段的安全問題，反而阻礙了網絡的發展。就目前情況來看，修改傳統的法律，勢在必行。就拿刑法來說，應該修改相關條文，擴大規范對象，原有的規范對象范圍太窄；其次，對法律條文進行細化，明確量刑標準；然后要設立新型犯罪類型，保護網絡安全；最后要考慮網絡發展需要，及時對法律條文進行補充，從而避免法律阻礙社會發展。而對于行政法來說，審核程序的復雜化，使得虛擬空間的運行受到阻礙，因此簡化審核程序是必要的。要從社會主體出發，保障使用人的權利，提供高效的服務理念；其次要消除行政文件之間的重復矛盾，明確行政處罰主體，實現網絡安全處罰的有序化[5]。

4 結語

就目前的情況來看，我國的網絡安全問題非常嚴重，制約我國社會和經濟的發展。眾所周知，網絡安全關系著社會的發展、經濟的發展甚至國家的安全。因此，社會各界對于網絡安全有了新的認識，將網絡安全作為我國網絡發展的核心。網絡安全的立法完善與否，決定了我國社會地位與發展，也是保障網絡順利運行的前提。因此，在對網絡安全的管理中，必須尋找合適的平衡點，對其不能過于管制，也不能過于自由。管理過當，就會限制網絡的發展，而過于自由，則會危及網絡環境。

[1]宮小雄，公曉燕.俄羅斯《國家信息安全學說》芻議[J].現代國際關系，2000（8）：28-30.

[2]趙林，李菁菁.我國信息網絡安全的立法現狀與完善[J].網絡安全，2003（10）：24.

[3]張保明.揭秘美國網絡安全戰略新思維網絡空間：美國爭霸新戰場[J].環球財經，2011（10）：44.

[4]中國互聯網協會，中國互聯網絡信息中心.中國互聯網發展報告2014[M].北京：電子工業出版社，2014：131-173.

[5]張新寶.從隱私到個人信息：利益再衡量的理論與制度安排[J].中國法學，2015（3）：45.

Basic Train of thought and system construction of network security legislation

Li Shengjun
(Digital Publishing Institute, Jilin Province Economic Management Cadre College, Changchun 130021, China)

Network security legislation is very complex in China, it is necessary to take into account a number of aspects and position accuracy, in order to avoid man-made chaos. First of all, it is necessary to clarify concepts, correctly understand specific information such as network security and website operators, and secondly, give consideration to management and empowerment, designate specific procedures for management, prevent public rights from interfering with private rights, and hinder the rapid development of the Internet.Network security management mechanism should establish a unified and three-dimensional management system, there is a need for a special network security coordination body to expressly provide for the duties and management of other departments. This article begins with an overview of network security legislation, briefly describes its process, and discusses the role of network security legislation.

network security; management mechanism; network legislation

李勝軍（1982— ），男，吉林長春人，講師，學士；研究方向：網絡應用。