以法治化與標(biāo)準(zhǔn)化夯實(shí)網(wǎng)絡(luò)安全治理基石

1、以法治化與標(biāo)準(zhǔn)化夯實(shí)網(wǎng)絡(luò)安全治理基石網(wǎng)絡(luò)黑客攻擊、疫情期間大數(shù)據(jù)信息違規(guī)濫用、網(wǎng)上深度偽造換臉風(fēng)波隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)已經(jīng)深度融入國家發(fā)展和社會生活的方方面面，不斷涌現(xiàn)的網(wǎng)絡(luò)安全問題也從未停止。這兩天正值2020年國家網(wǎng)絡(luò)安全宣傳周，網(wǎng)絡(luò)安全治理的議題也由此獲得更多關(guān)注。筑牢網(wǎng)絡(luò)安全防線，提升網(wǎng)絡(luò)安全保障能力，是推進(jìn)國家治理體系和治理能力現(xiàn)代化的必然要求和重要體現(xiàn)。法律規(guī)范和技術(shù)標(biāo)準(zhǔn)作為兩大規(guī)范系統(tǒng)，于網(wǎng)絡(luò)安全治理而言，猶如車之兩輪、鳥之兩翼，理應(yīng)協(xié)同驅(qū)動、共同發(fā)揮保障支撐作用。標(biāo)準(zhǔn)化是網(wǎng)絡(luò)空間安全治理的技術(shù)基礎(chǔ)。作為現(xiàn)代風(fēng)險(xiǎn)管理科學(xué)手段標(biāo)準(zhǔn)化的產(chǎn)物，技術(shù)標(biāo)準(zhǔn)是網(wǎng)絡(luò)安全領(lǐng)域經(jīng)行業(yè)內(nèi)專

2、家一致協(xié)商制定的技術(shù)與管理要求，代表著當(dāng)前一段時(shí)期內(nèi)網(wǎng)絡(luò)安全技術(shù)的認(rèn)知與水準(zhǔn)，具有科學(xué)性、經(jīng)驗(yàn)性和客觀性的特點(diǎn)，且隨技術(shù)發(fā)展而不斷更新。近年來，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會在等級保護(hù)、個(gè)人信息、大數(shù)據(jù)、云計(jì)算、人工智能、應(yīng)急指南、工控行業(yè)等領(lǐng)域及時(shí)發(fā)布了大量國家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系也在逐步健全完善中，為企業(yè)開展網(wǎng)絡(luò)安全管理提供了操作性強(qiáng)的技術(shù)參考。法治化是網(wǎng)絡(luò)空間安全治理的根本保障。中國自接入國際互聯(lián)網(wǎng)以來，堅(jiān)持依法開展網(wǎng)絡(luò)空間治理，2017年6月1日正式實(shí)施的中華人民共和國網(wǎng)絡(luò)安全法為網(wǎng)絡(luò)空間主權(quán)、網(wǎng)絡(luò)運(yùn)行安全、數(shù)據(jù)信息安全、應(yīng)急處置和監(jiān)管處罰等提供了基礎(chǔ)性規(guī)定。3年來，配套立法

3、不斷出臺，個(gè)人信息保護(hù)法、數(shù)據(jù)安全法納入立法規(guī)劃，網(wǎng)絡(luò)安全等級保護(hù)條例關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例等條例正在起草，網(wǎng)絡(luò)安全法律規(guī)范持續(xù)加碼。App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理、凈網(wǎng)行動等網(wǎng)絡(luò)安全執(zhí)法案例不斷涌現(xiàn)，法治效果逐步凸顯，網(wǎng)絡(luò)空間日漸清朗。應(yīng)該明確的是，關(guān)于網(wǎng)絡(luò)安全技術(shù)的引導(dǎo)與規(guī)范，不僅要看到標(biāo)準(zhǔn)化與法治化各自發(fā)揮規(guī)范作用，更要關(guān)注到兩者的融合互動、驅(qū)動發(fā)展：技術(shù)標(biāo)準(zhǔn)為網(wǎng)絡(luò)安全法落地提供支撐作用，法律規(guī)范為技術(shù)標(biāo)準(zhǔn)施行提供制度保障。沒有技術(shù)標(biāo)準(zhǔn)，法律的原則性規(guī)定難以落地。比如，網(wǎng)絡(luò)安全法第41條規(guī)定“網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則”，但對于如何操作符合“必

4、要”并無具體規(guī)定，國家推薦性標(biāo)準(zhǔn)信息安全技術(shù)個(gè)人信息安全規(guī)范對個(gè)人信息的收集、使用給出了“最小化要求”等詳細(xì)操作規(guī)定，彌補(bǔ)了個(gè)人信息保護(hù)法“空窗期”的法律空白。同時(shí)，法律為標(biāo)準(zhǔn)施行提供強(qiáng)有力制度保障。比如，網(wǎng)絡(luò)安全法提到，國家實(shí)行等級安全保護(hù)制度，將等級保護(hù)上升為法律制度。2019年年底，信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求正式實(shí)施，意味著我國網(wǎng)絡(luò)安全等級保護(hù)標(biāo)準(zhǔn)從1.0時(shí)代步入2.0時(shí)代。尤其是我國實(shí)行關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)是在網(wǎng)絡(luò)安全等級保護(hù)的基礎(chǔ)上施行重點(diǎn)保護(hù)，網(wǎng)絡(luò)安全法強(qiáng)調(diào)要按照“國家標(biāo)準(zhǔn)的強(qiáng)制性要求”，為國標(biāo)的執(zhí)行提供了強(qiáng)制約束力。法律法規(guī)和技術(shù)標(biāo)準(zhǔn)是保障網(wǎng)絡(luò)安全的兩大重要手段，提升網(wǎng)絡(luò)安全保障能力需要統(tǒng)籌法治化和標(biāo)準(zhǔn)化建設(shè)。因此，一方面既要重視法治化建設(shè)，加快配套立法，加強(qiáng)網(wǎng)絡(luò)安全跨部門、跨區(qū)域、跨行業(yè)的執(zhí)法協(xié)作，明確司法實(shí)踐中行刑銜接、責(zé)任競合等問題的法律適用；另一方面，強(qiáng)化網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)頂層設(shè)計(jì)，優(yōu)化完善網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)體系，加快急需重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)審議，下大力氣提升標(biāo)準(zhǔn)質(zhì)量，提高標(biāo)準(zhǔn)研制時(shí)效性，抓好標(biāo)準(zhǔn)化人才隊(duì)伍建設(shè)。此外，還要提高法律法規(guī)與標(biāo)準(zhǔn)規(guī)范之間的銜接性，借鑒國際上技術(shù)法規(guī)的先進(jìn)經(jīng)驗(yàn)，建立法律援引標(biāo)