2020年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）正式實施三周年。三年來，《網(wǎng)絡(luò)安全法》在保障網(wǎng)絡(luò)安全、維護國家網(wǎng)絡(luò)空間主權(quán)、保護公民合法權(quán)益等方面發(fā)揮了重要作用，有效提升了社會整體的網(wǎng)絡(luò)安全意識和防護技能，為網(wǎng)絡(luò)產(chǎn)業(yè)和技術(shù)發(fā)展提供了安全保障。
在數(shù)字經(jīng)濟飛速發(fā)展的今天，全球網(wǎng)絡(luò)安全局勢更加復(fù)雜，網(wǎng)絡(luò)安全事件呈現(xiàn)波及范圍廣、破壞力強、影響惡劣的趨勢。以 5G、人工智能、區(qū)塊鏈、工業(yè)互聯(lián)網(wǎng)等為代表的新技術(shù)發(fā)展普及對于推進國家網(wǎng)絡(luò)安全工作提出了新要求。
《網(wǎng)絡(luò)安全法》架構(gòu)網(wǎng)絡(luò)安全制度體系
作為國家網(wǎng)絡(luò)安全領(lǐng)域的基本法，《網(wǎng)絡(luò)安全法》為實現(xiàn)網(wǎng)絡(luò)空間安全、有序發(fā)展，保護多方主體權(quán)益進行全方位的制度設(shè)計，既明確網(wǎng)絡(luò)運營者等主體嚴格的網(wǎng)絡(luò)安全責(zé)任，又強調(diào)安全與發(fā)展并重的基本價值追求，支持網(wǎng)絡(luò)技術(shù)發(fā)展和網(wǎng)絡(luò)安全宣傳教育，促進提升國家信息化水平。
在網(wǎng)絡(luò)運行安全、網(wǎng)絡(luò)信息安全、監(jiān)測預(yù)警與應(yīng)急處置三大板塊之下，《網(wǎng)絡(luò)安全法》重點針對網(wǎng)絡(luò)安全等級保護、關(guān)鍵信息基礎(chǔ)設(shè)施保護、個人信息保護、網(wǎng)絡(luò)信息內(nèi)容管理四個方面進行規(guī)定。
網(wǎng)絡(luò)安全等級保護與關(guān)鍵信息基礎(chǔ)設(shè)施保護是我國網(wǎng)絡(luò)安全領(lǐng)域的兩項基本制度。網(wǎng)絡(luò)運營者都應(yīng)遵守網(wǎng)絡(luò)安全等級保護制度中關(guān)于人員組織、技術(shù)保障、監(jiān)測應(yīng)急、數(shù)據(jù)安全等方面的相關(guān)要求。
在網(wǎng)絡(luò)安全等級保護的基礎(chǔ)上，國家對關(guān)鍵信息基礎(chǔ)設(shè)施進行重點保護，對關(guān)鍵信息基礎(chǔ)設(shè)施運營者在人員安全背景審查、網(wǎng)絡(luò)安全教育、數(shù)據(jù)容災(zāi)備份等方面提出更高的安全要求。
同時，要求關(guān)鍵信息基礎(chǔ)設(shè)施運營者在我國運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)必須在我國境內(nèi)存儲，因業(yè)務(wù)需要確需跨境流動的需經(jīng)國家安全評估。
強化對個人信息的保護是《網(wǎng)絡(luò)安全法》的一大制度亮點?！毒W(wǎng)絡(luò)安全法》中明確對網(wǎng)絡(luò)運營者收集、使用公民個人信息的要求，對于已收集的公民個人信息的安全保護義務(wù)，以及在發(fā)生個人信息泄露等情況時采取補救措施和告知報告義務(wù)等都進行了規(guī)定。
《網(wǎng)絡(luò)安全法》構(gòu)建網(wǎng)絡(luò)信息內(nèi)容管理的基本制度。發(fā)現(xiàn)用戶發(fā)布違法違規(guī)信息的，網(wǎng)絡(luò)運營者有義務(wù)立即采取措施停止傳輸并保存相關(guān)記錄向主管部門報告。同時，網(wǎng)絡(luò)運營者應(yīng)建立網(wǎng)絡(luò)信息安全投訴、舉報制度，及時處理網(wǎng)絡(luò)信息安全投訴舉報。
《網(wǎng)絡(luò)安全法》實施三年取得顯著成績
1
配套制度建設(shè)不斷完善
自 2016 年11月《網(wǎng)絡(luò)安全法（草案）》公布以來，國家網(wǎng)信辦、公安部等部門不斷落實相關(guān)要求，出臺一系列部門規(guī)章、規(guī)范性文件，細化網(wǎng)絡(luò)安全相關(guān)制度要求，加快《網(wǎng)絡(luò)安全法》的落地實施。
加速構(gòu)建完善網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度規(guī)定。2018 年 6 月，公安部發(fā)布《網(wǎng)絡(luò)安全等級保護條例（征求意見稿）》，結(jié)合《網(wǎng)絡(luò)安全法》相關(guān)要求對網(wǎng)絡(luò)安全等級保護制度進行更新完善。
根據(jù)《網(wǎng)絡(luò)安全法》相關(guān)要求，國家網(wǎng)信辦加快關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度構(gòu)建：
2017年4月，發(fā)布《個人信息和重要數(shù)據(jù)出境安全評估辦法（征求意見稿）》，構(gòu)建數(shù)據(jù)出境安全管理制度；
2017年7月，發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）》，明確關(guān)鍵信息基礎(chǔ)設(shè)施的范圍以及安全保護要求；
2019年6月，發(fā)布《個人信息出境安全評估辦法（征求意見稿）》，完善個人信息出境管理要求；
2020年4月，聯(lián)合十一部委發(fā)布《網(wǎng)絡(luò)安全審查辦法》，為確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全提供具體制度規(guī)定。
個人信息保護方面相關(guān)立法持續(xù)推進。2019年5月，國家網(wǎng)信辦發(fā)布《數(shù)據(jù)安全管理辦法（征求意見稿）》，對個人信息保護等相關(guān)問題進行規(guī)定；2019年8月，國家網(wǎng)信辦發(fā)布《兒童個人信息網(wǎng)絡(luò)保護規(guī)定》，強化對兒童個人信息的保護；2020年2月，中央網(wǎng)信辦發(fā)布《關(guān)于做好個人信息保護利用大數(shù)據(jù)支撐聯(lián)防聯(lián)控工作的通知》，對疫情期間個人信息保護提出明確要求。
網(wǎng)絡(luò)信息內(nèi)容管理規(guī)定集中出臺。根據(jù)《網(wǎng)絡(luò)安全法》關(guān)于網(wǎng)絡(luò)信息內(nèi)容管理制度的要求，結(jié)合互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展實踐，國家網(wǎng)信辦集中出臺一系列網(wǎng)絡(luò)信息內(nèi)容管理規(guī)定，涉及互聯(lián)網(wǎng)新聞信息服務(wù)、跟帖評論服務(wù)、論壇社區(qū)服務(wù)、群組信息服務(wù)、微博客信息服務(wù)、具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)、金融信息服務(wù)、區(qū)塊鏈信息服務(wù)、網(wǎng)絡(luò)音視頻信息服務(wù)等多種網(wǎng)絡(luò)信息服務(wù)形態(tài)。
2019年12 月，國家網(wǎng)信辦發(fā)布《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》，以網(wǎng)絡(luò)信息內(nèi)容為主要治理對象，為構(gòu)建多主體、多層次的網(wǎng)絡(luò)綜合治理體系提出具體要求。
具體行業(yè)領(lǐng)域出臺多部部門規(guī)章、規(guī)范性文件，加快《網(wǎng)絡(luò)安全法》在行業(yè)領(lǐng)域的實施。工信部及相關(guān)部門發(fā)布《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》《工業(yè)控制系統(tǒng)信息安全防護能力評估工作管理辦法》《加強工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》，教育部等部門發(fā)布《關(guān)于引導(dǎo)規(guī)范教育移動互聯(lián)網(wǎng)應(yīng)用有序健康發(fā)展的意見》等。
此外，相關(guān)標準及指引性文件的出臺也為《網(wǎng)絡(luò)安全法》的實施提供了重要參考。如 2017年12月，全國信息安全標準化技術(shù)委員會發(fā)布《信息安全技術(shù)個人信息安全規(guī)范（征求意見稿）》（2020年修訂），2019年11月，公安部發(fā)布《互聯(lián)網(wǎng)個人信息安全保護指南》等，為企業(yè)建立健全個人信息保護機制和技術(shù)措施提供指引。
2
執(zhí)法監(jiān)督工作緊密開展
《網(wǎng)絡(luò)安全法》正式實施后，相關(guān)部門抓緊貫徹落實，緊密開展一系列專項執(zhí)法行動。
2017年7月，中央網(wǎng)信辦、工信部、公安部、國家標準化管理委員會聯(lián)合開展“個人信息保護提升行動”，啟動隱私條款專項工作。
2019年1月，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局開啟 App 違法違規(guī)收集使用個人信息專項治理行動。
2019 年5月，中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局四部門聯(lián)合開展全國范圍的互聯(lián)網(wǎng)網(wǎng)站安全專項整治工作。
2019年6月，市場監(jiān)管總局等部門開展網(wǎng)絡(luò)市場監(jiān)管專項行動（“網(wǎng)劍”行動）。
2019年11月，工信部啟動 App 侵害用戶權(quán)益專項整治工作。
2020年5月，國家網(wǎng)信辦在全國范圍內(nèi)啟動為期8個月的2020“清朗”專項行動，以強化網(wǎng)絡(luò)生態(tài)治理力度。
此外，各級地方主管部門也依據(jù)《網(wǎng)絡(luò)安全法》組織開展多項執(zhí)法活動。
3
知識宣傳普及穩(wěn)步推進
《網(wǎng)絡(luò)安全法》實施以來，國家及地方各級層面積極推進其普及推廣，努力提升全社會網(wǎng)絡(luò)安全意識。
“國家網(wǎng)絡(luò)安全宣傳周”是我國進行網(wǎng)絡(luò)安全宣傳的重要渠道，自2014年起，每年舉辦一屆。近年來，“國家網(wǎng)絡(luò)安全宣傳周”的宣傳形式不斷豐富，通過主題展覽、網(wǎng)絡(luò)安全知識技能競賽等活動進一步提升民眾參與程度和活動影響力。
2017年9 月，由國家網(wǎng)信辦、司法部、全國普法辦公室共同主辦的全國“網(wǎng)信普法進校園”活動啟動。2018年，“網(wǎng)信普法進機關(guān)、進企業(yè)”活動開展，為各行業(yè)深入學(xué)習(xí)了解《網(wǎng)絡(luò)安全法》提供了有效路徑。各級地方政府也結(jié)合本地實際開展了系列網(wǎng)絡(luò)安全宣傳活動。
4
人才教育培養(yǎng)持續(xù)提升
2016年6月，中央網(wǎng)信辦、國家發(fā)改委、教育部等六部門聯(lián)合發(fā)布《關(guān)于加強網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的意見》，要求加快網(wǎng)絡(luò)安全學(xué)科專業(yè)和院系建設(shè)，創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)機制，強化網(wǎng)絡(luò)安全師資隊伍建設(shè)，推動高等院校與行業(yè)企業(yè)合作育人、協(xié)同創(chuàng)新，完善網(wǎng)絡(luò)安全人才培養(yǎng)配套措施。
2017年8月，教育部等多部門聯(lián)合印發(fā)《一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目管理辦法》，決定在 2017年至2027年實施一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項目。截至2019 年5月，已有42所高校成立專門的網(wǎng)絡(luò)空間安全學(xué)院或網(wǎng)絡(luò)空間安全研究院。
深化《網(wǎng)絡(luò)安全法》實施的路徑
結(jié)合近年來《網(wǎng)絡(luò)安全法》在我國實施的情況，未來進一步深化《網(wǎng)絡(luò)安全法》在全社會的實施效果，宜從加快出臺《網(wǎng)絡(luò)安全法》配套法律規(guī)范、加強網(wǎng)絡(luò)安全執(zhí)法監(jiān)督機制建設(shè)、做好相關(guān)立法銜接協(xié)調(diào)以及提升全社會網(wǎng)絡(luò)安全意識等方面努力。
構(gòu)建網(wǎng)絡(luò)安全法律體系。《網(wǎng)絡(luò)安全法》中對于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、數(shù)據(jù)跨境流動管理及其安全評估等重點制度已進行了規(guī)定。但目前相關(guān)的配套行政法規(guī)、部門規(guī)章和規(guī)范性文件尚未正式出臺，導(dǎo)致實踐中網(wǎng)絡(luò)運營者和執(zhí)法部門缺乏具體的實施依據(jù)。
因此，亟須加快出臺《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》，加快《網(wǎng)絡(luò)安全法》配套的國家標準、行業(yè)標準等的制定出臺，為落實《網(wǎng)絡(luò)安全法》的要求提供實踐指引。
完善網(wǎng)絡(luò)安全執(zhí)法機制。為保證和強化《網(wǎng)絡(luò)安全法》的實施效果，需要進一步構(gòu)建完善我國網(wǎng)絡(luò)安全執(zhí)法機制，鞏固強化網(wǎng)絡(luò)安全執(zhí)法成果。應(yīng)對新技術(shù)、新業(yè)務(wù)發(fā)展帶來的網(wǎng)絡(luò)安全領(lǐng)域的新問題，創(chuàng)新完善網(wǎng)絡(luò)安全執(zhí)法機制。結(jié)合《網(wǎng)絡(luò)安全法》配套規(guī)范制定和出臺的情況，做好網(wǎng)絡(luò)安全執(zhí)法機制的調(diào)整與配合。
做好相關(guān)立法銜接協(xié)調(diào)。近期，我國網(wǎng)絡(luò)安全領(lǐng)域相關(guān)立法工作持續(xù)推進，《電子商務(wù)法》《密碼法》等相繼出臺實施，《數(shù)據(jù)安全法》草案已提交全國人大常委會審議，《個人信息保護法》《電信法》等已被列入立法規(guī)劃，正在加緊起草制定。相關(guān)立法內(nèi)容之間宜做好銜接協(xié)調(diào)，以促進《網(wǎng)絡(luò)安全法》相關(guān)制度規(guī)定的深化實施。
深化網(wǎng)絡(luò)安全意識培養(yǎng)。深化社會整體的網(wǎng)絡(luò)安全意識培養(yǎng)，加強對網(wǎng)絡(luò)安全法律法規(guī)、技術(shù)防范的了解，是推進《網(wǎng)絡(luò)安全法》實施落到實處的有效手段。未來進一步提升全社會的網(wǎng)絡(luò)安全意識，宜從三方面推進：
一是繼續(xù)深入開展《網(wǎng)絡(luò)安全法》普法活動，突出精準化普法，豐富普法手段和形式；
二是加強網(wǎng)絡(luò)安全教育，推進高等院校網(wǎng)絡(luò)安全學(xué)科和專業(yè)建設(shè)；
三是重點加強網(wǎng)絡(luò)安全智庫建設(shè)，推進我國在網(wǎng)絡(luò)安全制度建設(shè)、技術(shù)發(fā)展等方面的研究工作，為《網(wǎng)絡(luò)安全法》全面實施提供科學(xué)有效的支撐。