以法治化與標準化夯實網絡安全治理基石

1、以法治化與標準化夯實網絡安全治理基石網絡黑客攻擊、疫情期間大數(shù)據(jù)信息違規(guī)濫用、網上深度偽造換臉風波隨著網絡技術的飛速發(fā)展，互聯(lián)網已經深度融入國家發(fā)展和社會生活的方方面面，不斷涌現(xiàn)的網絡安全問題也從未停止。這兩天正值2020年國家網絡安全宣傳周，網絡安全治理的議題也由此獲得更多關注。筑牢網絡安全防線，提升網絡安全保障能力，是推進國家治理體系和治理能力現(xiàn)代化的必然要求和重要體現(xiàn)。法律規(guī)范和技術標準作為兩大規(guī)范系統(tǒng)，于網絡安全治理而言，猶如車之兩輪、鳥之兩翼，理應協(xié)同驅動、共同發(fā)揮保障支撐作用。標準化是網絡空間安全治理的技術基礎。作為現(xiàn)代風險管理科學手段標準化的產物，技術標準是網絡安全領域經行業(yè)內專

2、家一致協(xié)商制定的技術與管理要求，代表著當前一段時期內網絡安全技術的認知與水準，具有科學性、經驗性和客觀性的特點，且隨技術發(fā)展而不斷更新。近年來，全國信息安全標準化技術委員會在等級保護、個人信息、大數(shù)據(jù)、云計算、人工智能、應急指南、工控行業(yè)等領域及時發(fā)布了大量國家標準及行業(yè)標準，網絡安全標準體系也在逐步健全完善中，為企業(yè)開展網絡安全管理提供了操作性強的技術參考。法治化是網絡空間安全治理的根本保障。中國自接入國際互聯(lián)網以來，堅持依法開展網絡空間治理，2017年6月1日正式實施的中華人民共和國網絡安全法為網絡空間主權、網絡運行安全、數(shù)據(jù)信息安全、應急處置和監(jiān)管處罰等提供了基礎性規(guī)定。3年來，配套立法

3、不斷出臺，個人信息保護法、數(shù)據(jù)安全法納入立法規(guī)劃，網絡安全等級保護條例關鍵信息基礎設施保護條例等條例正在起草，網絡安全法律規(guī)范持續(xù)加碼。App違法違規(guī)收集使用個人信息專項治理、凈網行動等網絡安全執(zhí)法案例不斷涌現(xiàn)，法治效果逐步凸顯，網絡空間日漸清朗。應該明確的是，關于網絡安全技術的引導與規(guī)范，不僅要看到標準化與法治化各自發(fā)揮規(guī)范作用，更要關注到兩者的融合互動、驅動發(fā)展：技術標準為網絡安全法落地提供支撐作用，法律規(guī)范為技術標準施行提供制度保障。沒有技術標準，法律的原則性規(guī)定難以落地。比如，網絡安全法第41條規(guī)定“網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則”，但對于如何操作符合“必

4、要”并無具體規(guī)定，國家推薦性標準信息安全技術個人信息安全規(guī)范對個人信息的收集、使用給出了“最小化要求”等詳細操作規(guī)定，彌補了個人信息保護法“空窗期”的法律空白。同時，法律為標準施行提供強有力制度保障。比如，網絡安全法提到，國家實行等級安全保護制度，將等級保護上升為法律制度。2019年年底，信息安全技術網絡安全等級保護基本要求正式實施，意味著我國網絡安全等級保護標準從1.0時代步入2.0時代。尤其是我國實行關鍵信息基礎設施保護是在網絡安全等級保護的基礎上施行重點保護，網絡安全法強調要按照“國家標準的強制性要求”，為國標的執(zhí)行提供了強制約束力。法律法規(guī)和技術標準是保障網絡安全的兩大重要手段，提升網絡安全保障能力需要統(tǒng)籌法治化和標準化建設。因此，一方面既要重視法治化建設，加快配套立法，加強網絡安全跨部門、跨區(qū)域、跨行業(yè)的執(zhí)法協(xié)作，明確司法實踐中行刑銜接、責任競合等問題的法律適用；另一方面，強化網絡安全國家標準頂層設計，優(yōu)化完善網絡安全國家標準體系，加快急需重點領域標準審議，下大力氣提升標準質量，提高標準研制時效性，抓好標準化人才隊伍建設。此外，還要提高法律法規(guī)與標準規(guī)范之間的銜接性，借鑒國際上技術法規(guī)的先進經驗，建立法律援引標