在大多數業(yè)內人士看來(lái),2013年“棱鏡門(mén)”事件全面拉響了全球網(wǎng)絡(luò )空間安全的警報。
“導致網(wǎng)絡(luò )安全問(wèn)題存在的原因很多,基本上都是長(cháng)期積累逐步顯現出來(lái)的,我們需要透過(guò)‘棱鏡門(mén)’事件的表象,認識其背后深層次的產(chǎn)生原因。”國家創(chuàng )新與發(fā)展研究會(huì )網(wǎng)絡(luò )空間戰略研究中心主任秦安說(shuō)。
秦安注意到,我國信息安全迫切需要組建一支專(zhuān)業(yè)的、具有“最高權威”的國家級隊伍,主動(dòng)出擊,對存在信息安全的各個(gè)環(huán)節進(jìn)行嚴格的盤(pán)查,并進(jìn)行深入、客觀(guān)、系統的評估。
受訪(fǎng)專(zhuān)家認為,下一步應盡快完善我國網(wǎng)絡(luò )安全的法律法規。
“應該說(shuō),加速推進(jìn)我國網(wǎng)絡(luò )與信息安全綜合性立法已經(jīng)刻不容緩。”對此,主要從事網(wǎng)絡(luò )與信息安全法律、電子數據研究的公安部第三研究所助理研究員黃道麗介紹,目前我國網(wǎng)絡(luò )與信息安全相關(guān)法律基本上是“補丁”式立法,散見(jiàn)于刑法、治安管理處罰法、保密法等法律中。
針對下一步國家關(guān)于網(wǎng)絡(luò )信息安全的立法,作為國家社科基金青年項目“大數據時(shí)代個(gè)人信息安全規制研究”的研究人員,上海社會(huì )科學(xué)院信息研究所助理研究員張衠建議說(shuō),在立法理念上,要厘清安全與發(fā)展的關(guān)系。
“互聯(lián)網(wǎng)時(shí)代的治理需要立法者立足現實(shí)并具有前瞻性眼光,以應對層出不窮的新技術(shù)、新應用帶來(lái)的法律挑戰和監管困境。在互聯(lián)網(wǎng)環(huán)境下,立法所立足的技術(shù)背景和社會(huì )條件都處于急速的變化發(fā)展之中,法律的制定與實(shí)施既需要有前瞻性也要正視現實(shí)的可操作性,盡可能以相對穩定的法律規范去適應不斷變化的網(wǎng)絡(luò )環(huán)境。對于重點(diǎn)問(wèn)題先行立法,使之有法可依,并在立法過(guò)程中不斷適應新形勢,出臺具體的管理細則。”張衠說(shuō)。
此外,張衠通過(guò)梳理近年來(lái)我國主要的網(wǎng)絡(luò )空間安全立法、執法與政策措施注意到:“要實(shí)現我國網(wǎng)絡(luò )空間安全的可管可控,保障關(guān)鍵基礎設施安全,要完善政府采購制度,對關(guān)系國家安全和公共安全利益的系統使用的重要信息技術(shù)產(chǎn)品和服務(wù)實(shí)施信息安全審查制度。”
對此,黃道麗透露說(shuō):“近期,國家開(kāi)始啟動(dòng)國家信息安全審查、關(guān)鍵基礎設施保護和互聯(lián)網(wǎng)信息服務(wù)等方面的專(zhuān)項立法。但從國家形勢出發(fā),要落實(shí)中央提出的‘總體國家安全觀(guān)’,就必須制定綜合性立法,明確規定網(wǎng)絡(luò )與信息安全的基線(xiàn),為部門(mén)、地方的立法和政策的制定、調整和完善提供法律依據。”
張衠說(shuō),同時(shí),立法要明確規范數據的收集、利用和跨境流動(dòng),建立可信任的數據安全保障機制,加強執法部門(mén)的定期核查。對金融、能源、醫療、稅收、財政等涉及重大公共利益的行業(yè)信息,應當給予特別保護。