正義網(wǎng)北京11月9日電(記者 高鑫)11月7日，十二屆全國人大常委會第二十四次會議表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》。中國社會科學(xué)院法學(xué)研究所研究員、中國法學(xué)會互聯(lián)網(wǎng)與信息法學(xué)研究會副會長周漢華今日接受正義網(wǎng)記者專訪時表示，該部法律是國家安全立法體系的重要組成部分，開啟我國信息網(wǎng)絡(luò)立法進(jìn)程。

　　北京師范大學(xué)副教授吳沈括同樣認(rèn)為，《網(wǎng)絡(luò)安全法》的制定出臺，是貫徹落實網(wǎng)絡(luò)強國戰(zhàn)略的重要一環(huán)，將有力地促進(jìn)并服務(wù)于“互聯(lián)網(wǎng)+”行動和網(wǎng)絡(luò)強國戰(zhàn)略的進(jìn)一步實施。對于完善我國在網(wǎng)絡(luò)空間的規(guī)范治理體系具有基礎(chǔ)性意義。

　　7日上午，十二屆全國人大常委會第二十四次會議以154票贊成、1票棄權(quán)，表決通過了網(wǎng)絡(luò)安全法。周漢華說，這項立法從最初提出，到現(xiàn)在正式通過，立法進(jìn)程算是比較快的。

　　“要不要制定《網(wǎng)絡(luò)安全法》?這個話題在十年前就開始引發(fā)討論，當(dāng)時設(shè)想是制定《信息安全條例》�！敝軡h華回憶，推動網(wǎng)絡(luò)安全立法，2013年出現(xiàn)契機——國家互聯(lián)網(wǎng)信息辦公室在中央的統(tǒng)一部署下，啟動了制定國家信息網(wǎng)絡(luò)專項立法工作。同時推進(jìn)的，還有國家安全立法的系統(tǒng)設(shè)計。

　　在他看來，這一年里，對《網(wǎng)絡(luò)安全法》有了明確的觀念和認(rèn)識，其定位是國家網(wǎng)絡(luò)信息立法的基礎(chǔ)性法律�！斑@部法律是國家信息網(wǎng)絡(luò)立法工作邁出的第一步，它確立了網(wǎng)絡(luò)安全的基本制度，回應(yīng)了重大的問題，把中央的一系列戰(zhàn)略部署通過法律形式予以反映�！敝軡h華說，這是他最欣慰的地方，實現(xiàn)從零到一的跨越，將改變我國信息網(wǎng)絡(luò)領(lǐng)域長期以來缺少基本法律支撐的狀況。

　　回顧立法經(jīng)過，周漢華告訴正義網(wǎng)記者，這部法律從起草之初，就體現(xiàn)出科學(xué)立法的精神。他舉例，如對《網(wǎng)絡(luò)安全法》的基本定位，最初就有科學(xué)的界定，它是國家信息立法的基礎(chǔ)性法律，是以網(wǎng)絡(luò)的運行安全為主，提出“關(guān)鍵信息技術(shù)設(shè)施的運行安全”，然后兼顧個人信息保護(hù)、網(wǎng)絡(luò)信息內(nèi)容管理，以及如何推動、促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展。

　　“這部法律的框架或叫‘線路圖’在2013年便確定下來，從基本結(jié)構(gòu)上算是科學(xué)立法的典范。一、二、三審稿，直至最終出臺稿，在基本結(jié)構(gòu)、基本內(nèi)容方面，沒有根本性的修改�！敝軡h華說，足見，2013年的立法規(guī)劃很科學(xué)。

　　周漢華對正義網(wǎng)記者說，他們提出將整個信息網(wǎng)絡(luò)立法劃分為四個層面:最基礎(chǔ)層是互聯(lián)網(wǎng)信息的關(guān)鍵基礎(chǔ)設(shè)施;基礎(chǔ)層之上的是互聯(lián)網(wǎng)中間平臺，要制定《電子商務(wù)法》;平臺之上的是互聯(lián)網(wǎng)用戶;用戶之上就是互聯(lián)網(wǎng)信息。這個基本架構(gòu)是在2013年被國家信息網(wǎng)絡(luò)立法規(guī)劃全盤接受。

　　“《網(wǎng)絡(luò)安全法》該完成什么任務(wù)，這部法的起草，充分的吸收了我們的意見�！敝軡h華認(rèn)為，信息網(wǎng)絡(luò)立法分層中屬“地基”性的需要兩部法律，《網(wǎng)絡(luò)安全法》和正制定尚未出臺的《電信法》�！峨娦欧ā方鉀Q的是傳輸問題，《網(wǎng)絡(luò)安全法》的核心是解決關(guān)鍵信息基礎(chǔ)設(shè)施安全，要維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。

　　他解釋，這如同蓋樓房一樣，最重要的是打地基。這部法律第一次引入網(wǎng)絡(luò)安全“地基”概念。如何妥善處理信息安全等級保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度之間的關(guān)系，這是立法難點。因為等級保護(hù)制度已推行19年，國家投入很大，也積累了一些經(jīng)驗，但與國際社會的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度的理念不完全匹配。所以，此次立法既有延續(xù)性，延續(xù)了計算機信息系統(tǒng)等級保護(hù)制度的傳統(tǒng)做法，又引入了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)這個新的理念。

　　吳沈括也表示，對關(guān)鍵信息基礎(chǔ)設(shè)施的制度安排，是《網(wǎng)絡(luò)安全法》的突出亮點。

　　周漢華認(rèn)為，《網(wǎng)絡(luò)安全法》的關(guān)鍵義務(wù)主體或核心義務(wù)主體是網(wǎng)絡(luò)運營者。網(wǎng)絡(luò)運營者不僅要承擔(dān)網(wǎng)絡(luò)運行的一般責(zé)任，如開展經(jīng)營和服務(wù)活動，必須遵守法律、行政法規(guī)，尊重社會公德，遵守商業(yè)道德，承擔(dān)社會責(zé)任等。若被界定為關(guān)鍵信息基礎(chǔ)設(shè)施的運營者，其還要承擔(dān)關(guān)鍵基礎(chǔ)設(shè)施運營者的相應(yīng)法律義務(wù)。

　　記者注意到，《網(wǎng)絡(luò)安全法》第三十四條規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者還應(yīng)當(dāng)履行下列安全保護(hù)義務(wù):設(shè)置專門安全管理機構(gòu)和安全管理負(fù)責(zé)人，并對該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查;定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核;對重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份;制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練;法律、行政法規(guī)規(guī)定的其他義務(wù)。

　　怎樣界定網(wǎng)絡(luò)運營者?周漢華認(rèn)為，包括網(wǎng)絡(luò)系統(tǒng)的所有者、管理者和網(wǎng)絡(luò)服務(wù)的提供者，如幾大電信運營商、BAT等企業(yè)，以及國家機關(guān)中的網(wǎng)絡(luò)執(zhí)法部門。

　　周漢華說，《網(wǎng)絡(luò)安全法》對其他主體也規(guī)定了相應(yīng)的法律義務(wù)，包括其他組織或個人。大家享受依法使用網(wǎng)絡(luò)的權(quán)利，同時要遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網(wǎng)絡(luò)安全，不得利用網(wǎng)絡(luò)從事危害國家安全、榮譽和利益，煽動顛覆國家政權(quán)、推翻社會主義制度，煽動分裂國家、破壞國家統(tǒng)一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經(jīng)濟(jì)秩序和社會秩序，以及侵害他人名譽、隱私、知識產(chǎn)權(quán)和其他合法權(quán)益等活動。

　　在權(quán)利保障方面，周漢華特別提到，《網(wǎng)絡(luò)安全法》加強了對個人信息的保護(hù)。此次立法在2012年全國人大常委會通過的《關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》的基礎(chǔ)上，對個人信息保護(hù)有多方面的創(chuàng)新，比如在一定程度上確立了被遺忘權(quán)。

　　他解釋，個人發(fā)現(xiàn)網(wǎng)絡(luò)運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定，收集、使用其個人信息的，有權(quán)要求網(wǎng)絡(luò)運營者刪除其個人信息;發(fā)現(xiàn)網(wǎng)絡(luò)運營者收集、存儲的其個人信息有錯誤的，有權(quán)要求網(wǎng)絡(luò)運營者予以更正。網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取措施予以刪除或者更正。

　　另外，網(wǎng)絡(luò)運營者不得收集與其提供的服務(wù)無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。

　　周漢華告訴記者，在過去，個人可以要求商家刪除或更張自己的錯誤信息，而隨著《網(wǎng)絡(luò)安全法》實施后，若發(fā)現(xiàn)運營商沒按約定使用自己的個人信息，就可以要求對方刪除。此前只有在構(gòu)成侵權(quán)或違法的情況下，才能要求刪掉�！拔覀兓�于過去的制度和借鑒國外的做法，在一定程度上確立了被遺忘權(quán)。”周漢華說，此次法律還規(guī)定，泄露個人信息的，要告知個人。

　　談到《網(wǎng)絡(luò)安全法》出臺的意義，吳沈括表示，其作為我國新一代信息網(wǎng)絡(luò)立法的首部立法成果，及時總結(jié)了網(wǎng)絡(luò)安全領(lǐng)域的中國經(jīng)驗，為參我國與跨國對話合作、提高國際話語權(quán)奠定了堅實的制度基礎(chǔ)，對于后續(xù)互聯(lián)網(wǎng)信息服務(wù)、電子商務(wù)、個人信息保護(hù)等領(lǐng)域的立法具有深刻的導(dǎo)向意義。

　　周漢華表示，《網(wǎng)絡(luò)安全法》是整個國家安全立法體系的重要組成部分。在完善我國安全立法、維護(hù)國家根本利益、抵御各種風(fēng)險等方面意義巨大。開啟了我國信息網(wǎng)絡(luò)立法的進(jìn)程。

　　“過去，我們的信息網(wǎng)絡(luò)立法也有，但層級、位階較低，存在分散化、碎片化的情況�！敝軡h華回顧，2000年，國務(wù)院制定的《互聯(lián)網(wǎng)信息服務(wù)管理辦法》，至今實施已16年;2012年，全國人大會常委會通過了《關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》;2015年通過的《刑法修正案(九)》，規(guī)定了對涉網(wǎng)絡(luò)犯罪的幾個主要行為如何懲罰。《網(wǎng)絡(luò)安全法》此次出臺，奠定了整個信息網(wǎng)絡(luò)立法的基礎(chǔ)。

　　周漢華認(rèn)為，《網(wǎng)絡(luò)安全法》的成功立法經(jīng)驗，首先體現(xiàn)在頂層設(shè)計�！斑@次的國家安全立法和國家信息網(wǎng)絡(luò)立法，都是在頂層設(shè)計的強力推動下進(jìn)行的。”其次，完善國家信息網(wǎng)絡(luò)立法規(guī)劃，體現(xiàn)了立法的科學(xué)性原則，也遵循了互聯(lián)網(wǎng)的發(fā)展規(guī)律。再次，打破了過去由部門立法的弊端，改由全國人大法工委直接起草，更加超脫地體現(xiàn)立法的民主性。另外，從過程看，立法做到了公開透明。一次審議稿、二次審議稿、三次審議稿，在網(wǎng)上都能找到。

　　“這部法律實現(xiàn)了從零到一的突破，但很多制度都還停留在零�！敝軡h華表示，我們要制定關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的相關(guān)條例，有關(guān)部門已開始啟動。大量的配套規(guī)定、配合制度，要在這部法律正式實施前到位。不足七個月的過渡時間太短。

　　他舉例，如法律引入了網(wǎng)絡(luò)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度，而關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法要由國務(wù)院制定。關(guān)鍵信息技術(shù)設(shè)施運營者采購網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)，可能影響國家安全的，要進(jìn)行安全審查。但如何審查?操作標(biāo)準(zhǔn)是什么?程序有哪些?

　　周漢華還提到，在此次立法中，數(shù)據(jù)本地化的要求首次寫入法律。即關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在我國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估。怎樣評估?這同樣涉及制度安排。

　　周漢華表示，諸如此類的一系列問題，亟待解決。立法只是走完第一步，后面有更大的挑戰(zhàn)。