普及《网络安全法》筑牢网络安全线

    习近平总书记在“4·19讲话”中指出，“网络空间是亿万人民共同的精神家园。互联网不是法外之地。我们要本着对社会负责、对人民负责的态度，依法加强网络空间治理。要加快网络立法进程，完善依法监管措施，化解网络风险，让互联网在法治轨道上健康运行。”

    以法奠基，方能固本。治网之道，法治为本。今年6月1日，《中华人民共和国网络安全法》正式实施，顺应了国家需要、形势发展和人民期盼，是贯彻中央全面依法治国战略部署、落实习近平总书记重要讲话精神的重要举措，也是党的十八大以来我国互联网治理模式转变和治理能力提升的一个缩影，从此我国的网络安全工作有了基础性的法律框架。

    网络安全法中的几个核心问题

    一是确定原则。第一，网络空间主权原则。网络空间主权是一国国家主权在网络空间中的自然延伸和表现。该法规定要维护我国网络空间主权，这是以法律形式表明我国在国际社会维护网络主权的原则和主张；规定网络安全法适用于我国境内网络以及网络安全的监督管理，这是我国网络空间主权对内最高管辖权的具体体现。第二，网络安全与信息化发展并重原则。国家坚持网络安全与信息化并重，遵循积极利用、科学发展、依法管理、确保安全的方针；既要推进网络基础设施建设，鼓励网络技术创新和应用，又要建立健全网络安全保障体系，提高网络安全保护能力，做到“双轮驱动、两翼齐飞”。第三，共同治理原则。该法指出，要采取措施鼓励全社会共同参与，政府部门、网络建设者、网络运营者、网络服务提供者、网络行业相关组织、高等院校、职业学校、社会公众等都应根据各自的角色参与网络安全治理工作。

    二是提出网络安全战略和网络空间治理目标。该法提出我国网络安全战略的主要内容，即：明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。规定我国致力于“推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。”这是我国第一次通过国家法律的形式向世界宣示网络空间治理目标，明确表达了我国的网络空间治理诉求，提高了我国网络治理公共政策的透明度，有利于提升我国对网络空间的国际话语权和规则制定权，促成网络空间国际规则的出台。

    三是致力于加强对个人信息的保护。为保障网络信息依法有序自由流动，保护公民个人信息安全，防止公民个人信息被窃取、泄露和非法使用，该法用较大的篇幅专章规定了公民个人信息保护的基本法律制度，提出个人信息保护的基本原则和要求，并规定了相应法律责任。比如，网络运营者收集、使用个人信息必须符合合法、正当、必要原则；网络运营商收集、使用公民个人信息的目的明确原则和知情同意原则；公民个人信息的删除权和更正权制度；网络安全监督管理机构及其工作人员对公民个人信息、隐私和商业秘密的保密制度；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

    四是专门强调保障关键信息基础设施的运行安全。网络运行安全是网络安全的重心，关键信息基础设施安全则是重中之重，与国家安全和社会公共利益息息相关。为此，该法第三章专门单列一节，用了整章近二分之一的篇幅强调要保障关键信息基础设施的运行安全，提出在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护，明确关键信息基础设施的运营者负有更多的安全保护义务，并配以国家安全审查、重要数据强制本地存储等法律措施，确保关键信息基础设施的运行安全。还建立了关键信息

    基础设施安全保护制度，确立了关键信息基础设施重要数据跨境传输的原则。

    五是厘清网络安全义务和责任，加大违法惩处力度。该法对网络运营者等主体的法律义务和责任做了全面规定，明确网络产品和服务提供者、网络运营商的安全义务，包括守法，遵守社会公德、商业道德，诚实信用，网络安全保护，接受监督和承担社会责任等方面的义务，并在“网络运行安全”、“网络信息安全”、“监测预警与应急处置”等章节中进一步明确、细化，在“法律责任”中提高了违法行为的处罚标准，加大了违法惩处力度。该法对“网络实名制”作出明确规定，针对通讯信息网络诈骗等新型网络违法犯罪的多发态势，专门增加了两项禁止性规定，对于保护公民网络空间的合法权益具有重要意义。

    六是将监测预警与应急处置措施制度化、法制化。该法对建立网络安全监测预警与应急处置制度专门列出一章作出规定，比如，国家建立网络安全监测预警和信息通报制度，建立网络安全风险评估和应急工作机制，制定网络安全事件应急预案并定期演练。明确了发生网络安全事件时，有关部门需要采取的措施，特别规定重大突发事件可采取“网络通信管制”。这一系列规定为建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制提供了法律依据，为深化网络安全防护体系,实现全天候全方位感知网络安全态势提供了法律保障。

    贯彻落实网络安全法中的几点建议

    加大宣传普及力度。知法懂法是保证法律贯彻落实的基础。要做好法律的宣传普及，利用网站、微信、微博、电视、报纸、电子屏等媒体和平台进行集中宣传，开设网络安全法专题学习宣传专版、专栏，制作专题节目，将法律的有关规定准确地传达到对应的个体。实施网络安全教育进校园行动，特别是要加强对青少年的宣传教育。举办各种专业论坛、展览，普及网络安全防护知识和技能，营造全社会共同关注和维护网络安全的良好氛围。

    加快配套制度建设。《网络安全法》是网络安全工作的基本法，一般来说，基础性法律的功能更多注重的不是解决问题，而是为问题的解决提供具体指导思路。因此，还要进一步出台相关配套制度。如法律中提出制定关键信息基础设施安全保护办法、公布网络关键设备和网络安全专用产品目录、制定各级网络安全事件应急预案、建立网络安全监测预警和信息通报制度等。

    加强人才队伍建设。落实网络安全法相关法律责任，需要更多懂技术、懂管理的人才加入到网络安全支撑队伍，需要更多有创造力、有热情的人参与到网络安全工作中。要加强对网络从业人员的安全教育、技术培训和技能考核，支持企业和高等院校、职业学校等教育培训机构开展网络安全教育与培训，支持重点行业、企业和地方加强网络安全专业队伍建设。推动高等院校与企业联合培养人才，形成网络安全人才培养、技术创新、产业发展的良好生态。加强网络安全相关研究机构建设，完善网络安全专家咨询制度，用好科研院所、专业机构的智力资源。