网络安全法靠什么确保网络安全

本篇文章1950字，读完约5分钟

[作者认为有必要建立适当的规则来指导企业遵守自己的规定并确保网络安全，而不是依靠列举被禁止的行为来消除威胁网络的行为]

从最近关于《网络安全法(征求意见稿)》的讨论来看，由于对互联网上各种复杂现象的不满甚至恐惧，很多人都有意无意地将网络安全泛化，将网络谣言、网络犯罪、个人信息一概而论。过度收集和滥用、涉及网络管理的权力划分、国家信息安全产业发展战略等。与广义网络安全相关的所有问题都有望通过这一网络安全法得到解决，这显然是一个“网络”

传统社会也有许多问题，但没有一个国家有传统社会保障法作为解决问题的灵丹妙药。因此，我担心我们应该首先分析我们所面临的网络安全问题和需要通过立法解决的问题。更重要的是，这部法律依靠什么来确保网络安全？

中国现在面临的网络安全问题是什么

中国网络安全主要有三个方面:

首先，核心技术和网络规则没有掌握，即技术不如人。

互联网的基础设施，包括软件、硬件和游戏规则，非常受欢迎。芯片等高端制造业比较落后，没有成熟的商业操作系统和其他基础软件。在极端情况下，它会被“捏”吗？会有人利用底层技术收集各种信息，如中国的个人信息，窃听和备份我们的电子邮件和其他网络通信内容吗？恐怕很难说。这是中国网络安全最大的隐患。然而，这些问题主要依靠发展来赶上，并且随着国家和产业实力的加强，互联网规则的话语权可以得到增强。立法可以通过建立网络产品和服务的安全审查制度在一定程度上实现预防为主，但立法不能从零开始解决科技问题。虽然有绝对的网络安全，但只有当网络的核心技术力量相等时，网络安全才有平等对话的基础。

第二，与所有国家一样，中国的信息网络受到黑客、恶意软件的攻击，以及因灾害、事故等原因造成的网络断线、停电、影响国计民生的公共事业和服务。随着互联网的发展，空太原市现有的卫星通信网络也存在安全隐患。

这是网络安全法中应该关注、预防和解决的关键问题，也是各国都关注的网络安全问题。通过立法对其进行规范是可以理解的。关键是要听取相关专家的意见，并“翻译”法律中的技术要求，以确定什么更科学、更有效。

目前，征求意见稿对交通、能源、军事和政治网络等方面的安全法规有着深刻的理解。，但从具体的业务层面来看，空似乎仍不乏可以改进的地方。例如，虽然网络安全等级保护在中国确实是一个有效的网络安全体系，但它不是唯一的，也不能排除随着形势的变化会出现新的更好的做法。因此，肯定等级保护制度是正确的，但有必要为其他网络安全措施保留合法的空空间。

三是跨国网络攻击的管辖权和监管问题，这是无国界网络与国家主权冲突造成的问题。如果其他国家、地区和组织对中国公民和企业采取不正常的法律行动，中国能否采取对等措施？这在当前的网络安全法草案中是看不到的。有必要而且可行吗？我希望立法机关会研究它。

即使这确实是一个涉及网络安全的长期战略问题，是否应该在网络安全法的立法或国务院各部门的战略规划文件中加以规定？这也值得进一步研究和探讨。

作为一线法律从业者，像无数法官、检察官和其他法人一样，当遇到具体的商业问题时，由于一些宣示性立法的规定不佳，提交人经常感到头痛。网络安全产业的战略规划是一种国家行为，“法律”是调整人与人之间社会关系的行为规范。网络安全的战略问题的确重要，但战略问题需要随着形势的变化而频繁调整，但法律必须尽可能做出前瞻性的规定，以确保稳定性和可预见性。因此，由国务院或相关部委发布是否更合理？立法也是一种资源，因此我们需要抽出时间和精力研究一些更有效的措施来提高我国网络安全法的针对性和可操作性。

如何确保网络安全

最后，最关键的问题是，我们依靠什么来确保网络安全？笔者认为，有必要建立适当的规则来引导企业遵守自己的规定，确保网络安全，而不是列出禁止的行为，以杜绝威胁网络的行为。

因为枚举失败是不可避免的，更不用说网络的快速发展，而今天的枚举更具前瞻性，我担心它们很快就会成为过去，令人尴尬和有用。

从目前征求意见稿中，我们可以看到“法律责任”一章规定最高罚款50万元。笔者不同意行政机关权力过度扩张，但无论罚款是50万元还是5000万元，都不足以震慑威胁互联网安全的大企业。作者建议增加民事赔偿责任，增加市场准入限制，甚至对恶意威胁中国网络安全的企业发布永久禁令。主要目的是让企业不敢把自己的利益押在中国是否有能力通过更大的经济风险发现自己恶意保留的漏洞上；对于侵犯公民个人信息权的行为，建议建立渐进式的惩罚性民事赔偿制度，即只要有有效的法律文件确认违法侵权行为成立，而被告拒绝纠正，法院就可以逐步增加惩罚性赔偿的数额。

这样，不仅可以保证不会给正常守法的企业造成过度负担，还可以给恶意和违法企业造成更大的经济赔偿风险，从而迫使企业遵守法律法规。(作者是上海市繁阳律师事务所律师)