第4章 《網(wǎng)絡(luò)安全法》的基本原理

第一節(jié) 《網(wǎng)絡(luò)安全法》的制定背景

一、時(shí)代背景

當(dāng)前我國(guó)面臨的國(guó)內(nèi)和國(guó)際信息安全形勢(shì)相當(dāng)復(fù)雜和嚴(yán)峻，境外敵對(duì)勢(shì)力的網(wǎng)絡(luò)浸透日益泛化，國(guó)內(nèi)各種極端勢(shì)力進(jìn)行的網(wǎng)絡(luò)恐怖活動(dòng)及社會(huì)矛盾交融所產(chǎn)生的國(guó)家安全和社會(huì)穩(wěn)定任務(wù)更加迫切。“多網(wǎng)域跨際”和“供應(yīng)鏈滲透”威脅著能源、通信、金融、工業(yè)等國(guó)家關(guān)鍵基礎(chǔ)設(shè)施安全。大數(shù)據(jù)挖掘和數(shù)據(jù)跨境流動(dòng)廣泛融入現(xiàn)代商業(yè)的發(fā)展模式中，給涉及我國(guó)商業(yè)運(yùn)行數(shù)據(jù)、公民個(gè)人敏感數(shù)據(jù)等國(guó)家數(shù)據(jù)主權(quán)，特別是國(guó)家獨(dú)立的司法權(quán)力架構(gòu)帶來(lái)了結(jié)構(gòu)性的挑戰(zhàn)。同時(shí)，我國(guó)企業(yè)走出國(guó)門(mén)的“拐點(diǎn)”已經(jīng)來(lái)臨，國(guó)家經(jīng)濟(jì)發(fā)展“走出去”與“引進(jìn)來(lái)”的發(fā)展戰(zhàn)略需要進(jìn)行重大調(diào)整。

世界層面，和平與發(fā)展仍為時(shí)代主題，隨著世界多極化、經(jīng)濟(jì)全球化、文化多樣化、社會(huì)信息化深入發(fā)展，國(guó)家間競(jìng)爭(zhēng)空前激烈，傳統(tǒng)安全與非傳統(tǒng)安全交織，國(guó)際關(guān)系復(fù)雜程度前所未有。網(wǎng)絡(luò)空間已成為各國(guó)競(jìng)爭(zhēng)與博弈的新疆域，網(wǎng)絡(luò)安全的戰(zhàn)略性、全局性凸顯。網(wǎng)絡(luò)安全問(wèn)題成為全球共同面對(duì)的問(wèn)題，斯諾登事件、烏克蘭電網(wǎng)遭遇攻擊，“想哭”蠕蟲(chóng)病毒全球擴(kuò)散，反映網(wǎng)絡(luò)空間并非孤島，國(guó)家間合作亟待加強(qiáng)。2016年第三屆世界互聯(lián)網(wǎng)大會(huì)就以“創(chuàng)新驅(qū)動(dòng)造福人類(lèi)——攜手共建網(wǎng)絡(luò)空間命運(yùn)共同體”為主題。

面對(duì)當(dāng)前國(guó)內(nèi)、國(guó)際網(wǎng)絡(luò)安全戰(zhàn)略性、全局性凸顯的新形勢(shì)，國(guó)家迫切需要一部綜合性的統(tǒng)領(lǐng)信息化發(fā)展的立法。2014年2月27日，我國(guó)成立了“中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組”，習(xí)近平總書(shū)記發(fā)表重要講話指出，“網(wǎng)絡(luò)安全和信息化是事關(guān)國(guó)家安全和國(guó)家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問(wèn)題”。習(xí)近平總書(shū)記在2016年“4·19”重要講話中繼續(xù)明確了國(guó)家安全與網(wǎng)絡(luò)安全的關(guān)系，指出當(dāng)前網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)日益突出，并日益向政治、經(jīng)濟(jì)、文化、社會(huì)、生態(tài)、國(guó)防等領(lǐng)域傳導(dǎo)滲透；強(qiáng)調(diào)目前我國(guó)針對(duì)國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防護(hù)能力較為薄弱。

同年，《十三五規(guī)劃綱要》明確要求拓展網(wǎng)絡(luò)經(jīng)濟(jì)空間，重點(diǎn)實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)治理戰(zhàn)略，強(qiáng)化信息安全保障。隨后，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》。強(qiáng)調(diào)完善網(wǎng)絡(luò)治理體系，依法治理網(wǎng)絡(luò)空間，健全網(wǎng)絡(luò)安全法律法規(guī)體系，加快制定出臺(tái)《網(wǎng)絡(luò)安全法》。2017年6月1日，作為我國(guó)第一部網(wǎng)絡(luò)空間綜合性法律的《網(wǎng)絡(luò)安全法》正式生效，該法特別重視貫徹落實(shí)總體國(guó)家安全觀的法制理念，在我國(guó)網(wǎng)絡(luò)空間立法進(jìn)程中具有里程碑式的意義，同時(shí)也是依法治國(guó)基本方略的重要體現(xiàn)。

二、技術(shù)背景

當(dāng)今時(shí)代，又被稱(chēng)為大數(shù)據(jù)時(shí)代，大數(shù)據(jù)意味著數(shù)據(jù)體量巨大、種類(lèi)繁多。網(wǎng)絡(luò)空間的海量數(shù)據(jù)不僅關(guān)系個(gè)人隱私、社會(huì)經(jīng)濟(jì)發(fā)展?fàn)顩r，更關(guān)系國(guó)計(jì)民生與國(guó)家安全。一方面，大數(shù)據(jù)是國(guó)家的重要資源，是互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展壯大的重要支撐。十三五規(guī)劃著眼對(duì)數(shù)據(jù)經(jīng)濟(jì)價(jià)值的發(fā)揮，強(qiáng)調(diào)把大數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源，全面實(shí)施促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)，加快推動(dòng)數(shù)據(jù)資源共享開(kāi)放和開(kāi)發(fā)應(yīng)用，助力產(chǎn)業(yè)轉(zhuǎn)型升級(jí)和社會(huì)治理創(chuàng)新。另一方面，大數(shù)據(jù)的又一價(jià)值即威脅情報(bào)分析。換言之，數(shù)據(jù)本身既是網(wǎng)絡(luò)安全保護(hù)的對(duì)象，又是可用于進(jìn)行網(wǎng)絡(luò)安全保護(hù)的重要信息來(lái)源和技術(shù)工具。

云計(jì)算技術(shù)的發(fā)展，改變以往數(shù)據(jù)的存儲(chǔ)方式，使得數(shù)據(jù)流動(dòng)變得自動(dòng)化或難以控制監(jiān)管，尤其是跨境數(shù)據(jù)流動(dòng)成本更加便宜。云安全是數(shù)據(jù)安全的保證，與此同時(shí)，云計(jì)算促進(jìn)數(shù)據(jù)跨境流動(dòng)常態(tài)化，引發(fā)人們對(duì)數(shù)據(jù)主權(quán)問(wèn)題的思考。

三、國(guó)際背景

網(wǎng)絡(luò)安全問(wèn)題無(wú)國(guó)界，國(guó)家間競(jìng)爭(zhēng)激烈、矛盾沖突的同時(shí)有合作的可能性。

（一）網(wǎng)絡(luò)安全事件影響廣泛深刻

網(wǎng)絡(luò)技術(shù)日新月異，促進(jìn)社會(huì)經(jīng)濟(jì)繁榮發(fā)展的同時(shí)，人們對(duì)網(wǎng)絡(luò)“惡”的利用也盡顯網(wǎng)絡(luò)之惡，網(wǎng)絡(luò)的“雙刃劍”性質(zhì)體現(xiàn)突出。當(dāng)前的網(wǎng)絡(luò)攻擊事件已經(jīng)遠(yuǎn)非黑客個(gè)人炫耀技能之目的，攻擊的目標(biāo)性更強(qiáng)，已經(jīng)嚴(yán)重?fù)p害關(guān)鍵信息基礎(chǔ)設(shè)施安全，因網(wǎng)絡(luò)而起的恐怖暴動(dòng)事件甚至危及政府統(tǒng)治。以烏克蘭電網(wǎng)遭遇攻擊為例，國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施已成為攻擊目標(biāo)。突尼斯茉莉花革命甚至顛覆了國(guó)家政權(quán)。最近的“想哭”蠕蟲(chóng)病毒，通過(guò)改造被公開(kāi)的美國(guó)國(guó)家安全局武器庫(kù)的“永恒之藍(lán)”，利用Windows系統(tǒng)漏洞發(fā)起攻擊。其影響范圍廣泛、深刻。近一周時(shí)間，100多個(gè)國(guó)家的數(shù)十萬(wàn)名用戶中招，醫(yī)療、教育、能源、通信、金融等行業(yè)受到波及，給全球網(wǎng)絡(luò)安全保護(hù)工作提出了值得重視的問(wèn)題。

（二）國(guó)家間合作交流深化

隨著貿(mào)易全球化，跨國(guó)公司不斷發(fā)展壯大，國(guó)家間經(jīng)濟(jì)合作交流頻繁。在網(wǎng)絡(luò)安全方面，各國(guó)開(kāi)始尋求合作，共同治理。

2010年7月，包括美國(guó)、俄羅斯和中國(guó)在內(nèi)的15個(gè)國(guó)家向聯(lián)合國(guó)秘書(shū)長(zhǎng)遞交一系列磋商建議，呼吁各國(guó)開(kāi)展更為有效的合作，這是首次世界主要國(guó)家在網(wǎng)絡(luò)安全問(wèn)題上達(dá)成共識(shí)。

2013年6月，奧巴馬與普京聯(lián)合宣布，美俄已經(jīng)達(dá)成了在網(wǎng)絡(luò)領(lǐng)域建立信任措施的首份雙邊協(xié)議，內(nèi)容包括信息交換和危機(jī)溝通等。

2015年美國(guó)和中國(guó)討論了首個(gè)網(wǎng)絡(luò)空間軍備控制協(xié)議，雙方共同承諾在和平時(shí)期不首先使用網(wǎng)絡(luò)武器破壞另一方的關(guān)鍵基礎(chǔ)設(shè)施。雙方就打擊網(wǎng)絡(luò)間諜等網(wǎng)絡(luò)安全問(wèn)題達(dá)成共識(shí)，雙方愿意構(gòu)建新型大國(guó)關(guān)系。

2016年德國(guó)聯(lián)邦情報(bào)局與美國(guó)國(guó)家安全局恢復(fù)了網(wǎng)絡(luò)監(jiān)控合作。同年2月11日，北約和歐盟達(dá)成一項(xiàng)技術(shù)協(xié)議以加強(qiáng)網(wǎng)絡(luò)安全合作，共同應(yīng)對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)威脅。5月5日，韓國(guó)與美國(guó)就共同開(kāi)發(fā)技術(shù)、進(jìn)一步分享全球網(wǎng)絡(luò)威脅信息、加強(qiáng)網(wǎng)絡(luò)安全政策對(duì)接、攜手打擊網(wǎng)絡(luò)恐怖主義等達(dá)成合作共識(shí)。

（三）各國(guó)的網(wǎng)絡(luò)安全戰(zhàn)略與立法

為應(yīng)對(duì)層出不窮的網(wǎng)絡(luò)安全威脅，各國(guó)紛紛加大了網(wǎng)絡(luò)安全治理與立法的力度。網(wǎng)絡(luò)安全戰(zhàn)略緊跟當(dāng)前國(guó)際、國(guó)內(nèi)網(wǎng)絡(luò)安全形態(tài)，規(guī)劃符合新形勢(shì)的網(wǎng)絡(luò)安全戰(zhàn)略目標(biāo)。立法層面，以戰(zhàn)略為指導(dǎo)，綜合立法與專(zhuān)門(mén)立法相結(jié)合，著眼具體制度、問(wèn)題對(duì)維護(hù)網(wǎng)絡(luò)安全進(jìn)行明確指引，以幾個(gè)典型國(guó)家為例。

1．戰(zhàn)略方面

美國(guó)政府較早關(guān)注網(wǎng)絡(luò)空間固有特征對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的威脅，并逐步發(fā)布戰(zhàn)略性文件。美國(guó)主要的戰(zhàn)略性文件包括《網(wǎng)絡(luò)空間安全國(guó)家戰(zhàn)略》、《網(wǎng)絡(luò)空間國(guó)際戰(zhàn)略》和《網(wǎng)絡(luò)空間行動(dòng)戰(zhàn)略》。2016年年底，美國(guó)戰(zhàn)略與國(guó)際研究中心發(fā)布《從認(rèn)知到行動(dòng)——第四十五任美國(guó)總統(tǒng)安全議程》報(bào)告，為特朗普政府提供未來(lái)五年網(wǎng)絡(luò)安全戰(zhàn)略建議，其中包括國(guó)際戰(zhàn)略、打擊網(wǎng)絡(luò)犯罪、保護(hù)全球數(shù)據(jù)安全、“基準(zhǔn)”網(wǎng)絡(luò)安全、關(guān)鍵性基礎(chǔ)設(shè)施NIST框架，數(shù)據(jù)保護(hù)、隱私與網(wǎng)絡(luò)安全，提高網(wǎng)絡(luò)事件透明度，保障物聯(lián)網(wǎng)安全、支持強(qiáng)加密策略，減少安全漏洞，提升功效與云服務(wù)的利用率，加強(qiáng)人才建設(shè)等。

2011年英國(guó)政府發(fā)布了《國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略》，報(bào)告提出將在2016—2021年投資約19億英鎊用于加強(qiáng)網(wǎng)絡(luò)安全能力。該戰(zhàn)略包含三大要點(diǎn)：防御、威懾和發(fā)展。

2013年7月歐盟委員會(huì)頒布《歐盟網(wǎng)絡(luò)安全戰(zhàn)略：公開(kāi)、可靠和安全的網(wǎng)絡(luò)空間》。該戰(zhàn)略是歐盟在網(wǎng)絡(luò)安全領(lǐng)域的首個(gè)政策性文件，強(qiáng)調(diào)提升網(wǎng)絡(luò)的抗打擊能力、大幅減少網(wǎng)絡(luò)犯罪、在歐盟共同防務(wù)的框架下制定網(wǎng)絡(luò)防御政策和發(fā)展防御能力、發(fā)展網(wǎng)絡(luò)安全方面的工業(yè)和技術(shù)、為歐盟制定國(guó)際網(wǎng)絡(luò)空間政策。

2．立法方面

美國(guó)截至2017年頒布了超過(guò)50部法案來(lái)規(guī)范網(wǎng)絡(luò)安全領(lǐng)域相關(guān)活動(dòng)。2010年美國(guó)延長(zhǎng)了《愛(ài)國(guó)者法案》的效力。美國(guó)“9·11事件”以后，網(wǎng)絡(luò)與信息安全在美國(guó)引起了更強(qiáng)烈的重視。美國(guó)政府以保障國(guó)土安全和反恐為名頒布了《愛(ài)國(guó)者法案》，按照該法案，有關(guān)部門(mén)可對(duì)公民進(jìn)行竊聽(tīng)，查看公民上網(wǎng)記錄、私人信件和電子郵件，甚至允許聯(lián)邦調(diào)查局監(jiān)視公民閱讀書(shū)籍的情況，從圖書(shū)館收集讀者的讀書(shū)記錄，從而判斷讀者是否受到恐怖主義影響。《外國(guó)情報(bào)監(jiān)聽(tīng)法》同《愛(ài)國(guó)者法案》一道被作為實(shí)施信息監(jiān)聽(tīng)的法律依據(jù)。2012年，美國(guó)將《聯(lián)邦信息安全管理法》更新為《聯(lián)邦信息安全改革法》，強(qiáng)調(diào)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)、自動(dòng)監(jiān)控，加強(qiáng)聯(lián)邦政府網(wǎng)絡(luò)安全保護(hù)。2014年通過(guò)了《國(guó)家網(wǎng)絡(luò)安全保護(hù)法》，強(qiáng)化了國(guó)土安全部的國(guó)家網(wǎng)絡(luò)安全和通信集成中心在聯(lián)邦部門(mén)和私有部門(mén)共享網(wǎng)絡(luò)安全信息方面的重要作用，為立足國(guó)家層面部署和加強(qiáng)公共和私有部門(mén)網(wǎng)絡(luò)安全信息共享提供法律依據(jù)。2015年美國(guó)通過(guò)了將《網(wǎng)絡(luò)安全法》作為《2016年綜合撥款法案》中的一部分，網(wǎng)絡(luò)安全信息共享為其核心內(nèi)容。

2016年7月歐盟通過(guò)了《網(wǎng)絡(luò)與信息安全指令》，歐盟層面的首部網(wǎng)絡(luò)安全法案正式出臺(tái)。在宏觀層面，要求歐盟各國(guó)應(yīng)制定自身的網(wǎng)絡(luò)與信息安全國(guó)家戰(zhàn)略，加強(qiáng)網(wǎng)絡(luò)安全方面的合作交流。在微觀層面，強(qiáng)調(diào)加強(qiáng)基礎(chǔ)服務(wù)運(yùn)營(yíng)者、數(shù)字服務(wù)提供者的網(wǎng)絡(luò)與信息系統(tǒng)之安全，要求這兩者履行網(wǎng)絡(luò)風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)安全事故應(yīng)對(duì)與通知等義務(wù)。同年，歐盟修訂《通用數(shù)據(jù)保護(hù)規(guī)則》，加強(qiáng)對(duì)數(shù)據(jù)安全保護(hù)。

我國(guó)《網(wǎng)絡(luò)安全法》的出臺(tái)，是我國(guó)依法治國(guó)、依法治網(wǎng)的重要法律依據(jù)，成為我國(guó)網(wǎng)絡(luò)空間法治建設(shè)里程碑式的標(biāo)志，是對(duì) “總體國(guó)家安全觀”及“安全與發(fā)展一體兩翼”的國(guó)家戰(zhàn)略在國(guó)家法律層面做出的積極應(yīng)對(duì)。