網絡和信息安全立法的必要性

1、網絡和信息安全立法的必要性2012年是“十二五各項重點任務全面落實之年，通信業(yè)在互聯(lián)網 蓬勃發(fā)展的影響和帶動下，將繼續(xù)呈現(xiàn)出大變革、大融合的趨勢，新 技術、新業(yè)務的快速發(fā)展也將催生出更多新業(yè)態(tài)，不同技術和業(yè)務之 間的邊界也越來越模糊，通信業(yè)的服務對象更廣、服務種類更多、服 務能力更強，傳統(tǒng)、單一的信息傳送服務向綜合信息服務加速轉型也 將進一步加快。與此同時，產業(yè)生態(tài)體系也將繼續(xù)發(fā)生深刻變革，產 業(yè)價值鏈的核心由制造和運營向應用和服務轉移的趨勢不可逆轉。在上述產業(yè)大背景下，我們看到，國內外傳統(tǒng)的電信立法活動甚 微。我國電信法（草案）的立法進程處于停滯狀態(tài)。盡管各方很 關注，但是由于技術、體制等各

2、方面因素，其出臺仍難以預計。甚至 有專家建議，在電信法遲遲難以出臺的情況下，可以考慮對電 信條例加以修改，以適應電信市場的現(xiàn)狀。目前的電信條例諸 多內容都過于落后于產業(yè)發(fā)展，許多問題都沒有規(guī)范，也找不到依據。 中國的電信立法沒有實質性進展，也沒有新的立法計劃。整體而言， 無論是國際還是國內，目前各國電信法的立法活動基本上都是適應互 聯(lián)網產業(yè)的發(fā)展。比如，電信市場發(fā)達的美、英、日等國有一些立法 動向，就包括探討增加電信監(jiān)管機構對互聯(lián)網進行監(jiān)管的權力；重視 發(fā)展寬帶基礎設施；修訂管理規(guī)則，適應頻譜技術發(fā)展。而互聯(lián)網發(fā) 展帶來了一系列新的法律問題，涉及到數據保護、個人信息保護、實 名制立法、反壟斷與

3、不正當競爭、知識產權等領域。國內外產生了大 量案例，國際社會也紛紛開始從立法上加以應對。我們也需要在法律 層面進行前瞻性、前沿性研究，為完善我國的信息通信法制建設做好 儲備。網絡和信息安全立法亟待加強我國應當加強重點安全領域的立法布局，積極開展政府信息系統(tǒng) 安全保護、國家關鍵資產保護、網絡身份認證體系、移動智能終端安 全管理等方面的立法研究，爭取在有關領域早日取得重大突破。目前， 國外已從個人數據保護為主走向個人數據、商業(yè)數據保護并重。2011 年3月，美國商務部互聯(lián)網政策任務組起草并提出互聯(lián)網經濟下的 商業(yè)數據隱私動態(tài)政策框架，確認美國將重修電子通信隱私法（EC PA），以加強對云計算和位置

4、定位服務中商業(yè)數據的行政保護力度。 數據保護在我國，隨著云計算、移動互聯(lián)網條件下數據跨境流動趨勢 的發(fā)展，應當加快數據保護立法，將個人數據、商業(yè)數據、政府數據 一并納入法定保護的范圍，并采取法律、行政、技術等多種手段，保 護數據安全。網絡身份認證體系未來，我國應當加緊修訂電信條例、 互聯(lián)網信息服務管理辦法等法律法規(guī)，建立第三方網絡身份認證 服務體系，授權第三方網絡身份認證機構對事關信息安全、社會穩(wěn)定 和國家安全的部分互聯(lián)網典型業(yè)務應用實行網絡身份在線認證活動。 移動智能終端安全管理為了加強對移動智能終端的管理，維護國家安全和社會公共利益，保護用戶合法權益，我國還應當在移動互聯(lián)網立 法方面采取積

5、極政策，積極推進有關移動智能終端安全管理的相關立 法。未來，我國有必要制定一部專業(yè)、權威、獨立的信息安全法， 構建、完善我國的信息安全法律體系。個人信息保護立法將繼續(xù)引人關注2011年12月，我國多家網站個人數據遭黑客攻擊泄露，公安部、 工信部等部門開展調查。近期查處的信息泄露事件主要有五個，包括 了 CSDN、天涯網站被入侵事件、網上流傳的京東商城網站被入侵事 件、“YY語音聊天網站泄露數據事件、網上流傳的工商銀行等金融機 構數據泄露事件以及網上流傳的新浪微博、當當網等網站被攻擊事件。 截至目前，公安機關已查處入侵、竊取、倒賣數據案件9起，編造并 炒作信息泄露案件3起，刑事拘留4人，予以治安

6、處罰8人。國家互 聯(lián)網信息辦發(fā)言人表示，從上述案例可以看到，一些人編造或炒作網 站用戶信息被大規(guī)模泄露的消息，既有出于個人進行炫耀或騙取錢財 的目的，又有一些網絡安全公司銷售人員想以此提高知名度、推銷自 己的產品，還有個別人借機企圖干擾和貶損北京等城市正在開展的微 博客用戶用真實身份信息注冊工作。未來，建議國務院相關部門推動 制定互聯(lián)網個人信息保護制度，比如由國家互聯(lián)網信息辦公室、工信 部等部門牽頭制定電信、互聯(lián)網企業(yè)收集、處理、保存?zhèn)€人信息的基 本規(guī)則；明確跨境數據流動的基本原則。遠期，則應加快制定個人信 息保護基本法：個人對自身信息的自決權作為基本人權需要國家公權 力的干預，基于我國法律傳

7、統(tǒng)和社會經濟發(fā)展現(xiàn)狀，我國的個人信息 保護立法應當采取“行政法保護為主，民法保護為輔的模式；由于個 人信息保護涉及金融、銀行、電信、公安、教育等眾多行業(yè)，由國務 院單一部門難以推動立法的制定，建議由全國人大牽頭制定?；ヂ?lián)網競爭法修法將加快執(zhí)法力度也將加大未來幾年，反不正當競爭法修法有望完成，互聯(lián)網不正當競爭 行為的規(guī)制、執(zhí)法權的分配等問題將在法律中得到明確的規(guī)定；行業(yè) 主管部門工業(yè)和信息化部及相關部委（商務部、發(fā)展改革委等）聯(lián)合 制定行業(yè)指南及實施細則，明確權責；互聯(lián)網不正當競爭和壟斷的執(zhí) 法力度將進一步增強。2012年，反壟斷法的配套立法將逐步完善： 商務部的經營者集中附加限制性條件的規(guī)定、

8、未依法申報經營者 集中調查處理暫行辦法、未達申報標準涉嫌壟斷經營者集中查處辦 法，最高法的關于審理壟斷民事糾紛案件適用法律若干問題的規(guī) 定等部門規(guī)章和司法解釋有望正式出臺。電子商務領域立法將提速2011年爆發(fā)了引各方矚目的淘寶商場中小企業(yè)圍攻大商家事件， 由此也引發(fā)了關于加快網絡零售法律管理體系建設的立法意向。相關 部門正推動建立網絡零售管理條例，該條例將形成第三方交易平 臺市場準入退出制度，完善市場規(guī)則，明確網絡零售市場各參與主體 的權利、責任、義務關系，進一步明確有關部門管理職責，促進網絡 零售市場的健康持續(xù)發(fā)展。與此同時，第三方支付管理細則將出臺： 央行強推實名制。占據第三方支付領域大半江山的互聯(lián)網支付，有望 于近期迎來行業(yè)監(jiān)管細則。近幾年，互聯(lián)網支付業(yè)務規(guī)模擴張迅猛， 現(xiàn)已處于第三方支付的主流地位。據記者統(tǒng)計，在已獲央行第三方支 付牌照的40家企業(yè)中，開展互聯(lián)網支付業(yè)務的企業(yè)為30家，占大半 江山。易觀國際的統(tǒng)計數據顯示，2010年，互聯(lián)網支付交易規(guī)模占 整個第三方支付市場的份額高達96%。作為第三方支付領域的主導， 關于互聯(lián)網支付的監(jiān)管細則卻遲遲未能正式出臺。由于交易便捷、成 本低廉且存在監(jiān)管缺失，第三方網絡支付在迅猛發(fā)展的同時，也逐漸 成為洗錢、套現(xiàn)等灰色行為的多發(fā)地帶。此外，網絡釣魚、黑客攻擊、 植入木馬程序等事件頻頻發(fā)生。2011年