謝 俊 王元昇

中共六盤水市委黨校，貴州 六盤水 553000

2016年11月7日，我國網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)性法律《中華人民共和國網(wǎng)絡(luò)安全法》由全國人大常委會審議通過發(fā)布。該法明確界定了關(guān)鍵信息基礎(chǔ)設(shè)施的范圍，并針對關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的開展要求從六個具體的方面制定了相關(guān)法條，形成了極具協(xié)調(diào)性、整體性及可行性的網(wǎng)絡(luò)安全保護(hù)法律體系，對于應(yīng)對我國網(wǎng)絡(luò)信息領(lǐng)域存在的安全問題、維護(hù)我國關(guān)鍵信息基礎(chǔ)設(shè)施安全進(jìn)而保障公民合法權(quán)益及國家利益不受侵害具有重要意義，是我國法律體系建設(shè)在新時(shí)代潮流下做出的又一重要舉措。

一、《網(wǎng)絡(luò)安全法》中關(guān)鍵信息基礎(chǔ)設(shè)施安全有關(guān)制度簡析

（一）網(wǎng)絡(luò)空間主權(quán)安全保護(hù)制度

“網(wǎng)絡(luò)空間主權(quán)”這一概念首次提出于我國《國家安全法》第二十五條，但其在法條中的表述較為籠統(tǒng)。2016年，《網(wǎng)絡(luò)安全法》對這一定義進(jìn)行了進(jìn)一步的明確，并從法律制度方面細(xì)化了網(wǎng)絡(luò)空間主權(quán)保護(hù)的要求原則及法律適用范圍?！毒W(wǎng)絡(luò)安全法》第一條明確指出，維護(hù)網(wǎng)絡(luò)空間主權(quán)是該法制定的基本目標(biāo)之一，并在該法第五條細(xì)化指出“國家應(yīng)采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡(luò)違法犯罪活動，維護(hù)網(wǎng)絡(luò)空間安全和秩序?！庇纱丝梢娋W(wǎng)絡(luò)空間主權(quán)保護(hù)制度是《網(wǎng)絡(luò)安全法》的重要組成內(nèi)容之一，其對于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受損害具有重要意義。

（二）關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度

在《網(wǎng)絡(luò)安全法》的第三章第二節(jié)中利用了較大篇幅對國家關(guān)鍵信息基礎(chǔ)設(shè)施的概念、保護(hù)范圍及安全保護(hù)方法進(jìn)行了規(guī)范。并在該法第三十一條中明確規(guī)定，應(yīng)當(dāng)對能源、通信、交通等一旦遭到破壞就可能對國家安全、人民生計(jì)及社會發(fā)展造成嚴(yán)重危害的領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施重點(diǎn)保護(hù)，即在網(wǎng)絡(luò)安全等級保護(hù)制度這一現(xiàn)有制度的基礎(chǔ)上以更詳細(xì)的規(guī)則予以保護(hù)，且這些規(guī)則應(yīng)當(dāng)由國務(wù)院予以統(tǒng)一制定。這是我國首次在法律體系中明確界定國家關(guān)鍵信息基礎(chǔ)設(shè)施的概念及范圍。此外，《網(wǎng)絡(luò)安全法》還從國家、行業(yè)及運(yùn)營者三個層面對關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)責(zé)任及義務(wù)進(jìn)行了分別規(guī)范，對于我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的精準(zhǔn)高效開展及相關(guān)法規(guī)的逐級落實(shí)可以起到突出的促進(jìn)作用。

（三）關(guān)鍵信息基礎(chǔ)設(shè)施數(shù)據(jù)本地化儲存制度

《網(wǎng)絡(luò)安全法》第三十七條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定?！边@一法律條文的發(fā)布意味著我國正式對我國關(guān)鍵領(lǐng)域的跨境信息傳輸進(jìn)行強(qiáng)制控制，是我國為維護(hù)網(wǎng)絡(luò)空間主權(quán)安全做出的重要舉措之一。但與其他國家妄議的我國實(shí)施跨境信息保護(hù)是為了建立貿(mào)易壁壘相反，我國制定相關(guān)法律對跨境數(shù)據(jù)安全予以保護(hù)是為了進(jìn)一步保障我國跨境業(yè)務(wù)的安全穩(wěn)定開展，而不是限制跨境業(yè)務(wù)的進(jìn)行。

（四）新型網(wǎng)絡(luò)安全人才培養(yǎng)制度

通過分析《網(wǎng)絡(luò)安全法》第二十條的相關(guān)內(nèi)容可知，《國家安全法》倡導(dǎo)國家應(yīng)當(dāng)大力支持高等學(xué)校、企業(yè)等單位開展網(wǎng)絡(luò)安全知識教育培訓(xùn)，通過多種教學(xué)方式培養(yǎng)新型網(wǎng)絡(luò)安全人才，為我國網(wǎng)絡(luò)安全工作的開展提供人力資源保障。該法條雖然沒有明確指出新型網(wǎng)絡(luò)安全人才的培養(yǎng)是為國家關(guān)鍵信息基礎(chǔ)設(shè)施的安全運(yùn)行服務(wù)的，但實(shí)際上，積極鼓勵新型網(wǎng)絡(luò)安全人才的培養(yǎng)能夠?yàn)閲谊P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的開展提供人才及技術(shù)支持，從而促使相關(guān)行業(yè)及領(lǐng)域利用更先進(jìn)的技術(shù)保障關(guān)鍵信息基礎(chǔ)設(shè)施免受侵害，減少由關(guān)鍵信息基礎(chǔ)設(shè)施破壞造成的人力財(cái)力損失。

（五）懲治新型網(wǎng)絡(luò)違法犯罪制度

隨著信息化技術(shù)水平的不斷提高及信息化教育的廣泛普及，網(wǎng)絡(luò)違法犯罪的手段也呈現(xiàn)出越來越多樣化、新穎化的趨勢。為了減少新型網(wǎng)絡(luò)違法犯罪行為的發(fā)生，《網(wǎng)絡(luò)安全法》中對新型網(wǎng)絡(luò)違法犯罪行為的界定及懲治方式、公民個人及企業(yè)等主體網(wǎng)絡(luò)信息安全遭到損害時(shí)的責(zé)任追究途徑等進(jìn)行了明文規(guī)定。這一法律制度內(nèi)容的確立不僅能夠促使我國公民的個人信息安全利益得到可靠保障，而且能夠在很大程度上減少侵害關(guān)鍵信息基礎(chǔ)設(shè)施的違法犯罪行為的發(fā)生，由此也就能夠進(jìn)一步維護(hù)我國關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行過程的穩(wěn)定性及安全性，對于保障國家安全及社會穩(wěn)定運(yùn)行也具有不可忽視的積極作用。

二、網(wǎng)絡(luò)安全法對促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)新局面的意義

（一）明確界定了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范圍

《網(wǎng)絡(luò)安全法》第三十一條明確對國家關(guān)鍵信息基礎(chǔ)設(shè)施的概念及具體范圍作出了定義，根據(jù)本文筆者的進(jìn)一步理解及細(xì)化分析，認(rèn)為國家關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)包含以下幾個部分：其一是電信網(wǎng)、互聯(lián)網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)設(shè)施；其二是金融、能源、交通等重要行業(yè)及公共服務(wù)領(lǐng)域的信息基礎(chǔ)設(shè)施；其三是具有軍事通信及指揮功能的軍事網(wǎng)絡(luò)設(shè)施；其四是各級地方政府及中央政府建構(gòu)的政府網(wǎng)絡(luò)設(shè)施；其五是騰訊、百度等個體用戶數(shù)量較多的網(wǎng)絡(luò)服務(wù)設(shè)施?！毒W(wǎng)絡(luò)安全法》對這一范圍的界定為我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的開展指明了方向，是相關(guān)工作高效展開的指南針。

（二）明確了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的具體要求

《網(wǎng)絡(luò)安全法》對關(guān)鍵信息系統(tǒng)建設(shè)及運(yùn)行過程中的物資采購、安全性評估、安全問題預(yù)警及安全事件應(yīng)急響應(yīng)等多個環(huán)節(jié)都提出了具體的保護(hù)要求。在物資采購方面，要求關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)過程中所采購的網(wǎng)絡(luò)產(chǎn)品及服務(wù)均需與供貨商簽訂保密協(xié)議；在安全性評估方面，規(guī)定對于不得不向境外傳輸?shù)臄?shù)據(jù)及信息資料首先應(yīng)當(dāng)通過國家組織的安全審查及評估，當(dāng)風(fēng)險(xiǎn)處于可控范圍時(shí)方可進(jìn)行境外輸出；在安全問題預(yù)警及應(yīng)急響應(yīng)方面要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者制定相應(yīng)的應(yīng)急舉措，以保障當(dāng)安全事故發(fā)生時(shí)能夠具備一定程度的緊急處理能力，盡可能將損失控制到最小。這些具體要求的提出能有效幫助我國關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者更好地維護(hù)系統(tǒng)運(yùn)營安全，減少安全漏洞的出現(xiàn)。

（三）劃定了關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)方的責(zé)任義務(wù)

根據(jù)上文所述內(nèi)容可知，《國家安全法》從國家網(wǎng)信部門、行業(yè)主管部門及關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者三個層面對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)方的責(zé)任義務(wù)予以了明確。具體來說，該法規(guī)定國家網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌相關(guān)部門組織抽查監(jiān)測、安全評估、應(yīng)急處理及數(shù)據(jù)恢復(fù)工作的開展；規(guī)定行業(yè)主管部門應(yīng)當(dāng)指導(dǎo)和監(jiān)督本行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行，建立安全預(yù)警及信息通報(bào)制度并定期就既定應(yīng)急預(yù)案組織演練；規(guī)定關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者應(yīng)當(dāng)由專人擔(dān)任、應(yīng)當(dāng)定期接受培訓(xùn)考核、應(yīng)當(dāng)對重要數(shù)據(jù)進(jìn)行備份處理且應(yīng)當(dāng)制定運(yùn)營安全應(yīng)急預(yù)案。在此基礎(chǔ)上，《網(wǎng)絡(luò)安全法》還針對違反相關(guān)責(zé)任條理的違法行為制定了法律追責(zé)制度，為我國關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作的開展提供了強(qiáng)制性保障。

三、結(jié)束語

《網(wǎng)絡(luò)安全法》的出臺是我國網(wǎng)絡(luò)安全及關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)方面的里程碑式事件，對于進(jìn)一步保障我國關(guān)鍵信息基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行具有重要意義。然而對比國外發(fā)達(dá)國家的網(wǎng)絡(luò)安全保障技術(shù)及立法體系仍然存在較大差距，因此，必須在認(rèn)識到《網(wǎng)絡(luò)安全法》促進(jìn)我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作形成新局面的同時(shí)不斷推進(jìn)相關(guān)法律條文的細(xì)化和全面化，為不斷推進(jìn)我國網(wǎng)絡(luò)安全相關(guān)法律制度的完善做出進(jìn)一步的努力。