公共網(wǎng)絡(luò)安全治理體系的構(gòu)建研究

公共網(wǎng)絡(luò)安全治理體系的構(gòu)建研究

楊之愷，嚴(yán)玉慧（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心青海分中心，西寧810000）0引言網(wǎng)絡(luò)空間被稱(chēng)為陸地、海洋、天空、太空以外的“第五空間”，是承載網(wǎng)絡(luò)信息傳輸、交換的載體和媒介，若網(wǎng)絡(luò)不安全，信息溝通就存在巨大威脅，而信息化又是現(xiàn)代化的重要標(biāo)志，換言之，網(wǎng)絡(luò)安全事關(guān)國(guó)家安全、社會(huì)穩(wěn)定和健康發(fā)展，因而要加強(qiáng)網(wǎng)絡(luò)安全治理［1］。網(wǎng)絡(luò)安全治理是一項(xiàng)復(fù)雜的系統(tǒng)工程，簡(jiǎn)單方法的疊加難以達(dá)到預(yù)期效果，需進(jìn)行多方協(xié)同、廣泛治理，形成綜合治理體系，才能充分保障網(wǎng)絡(luò)安全［2］。文章對(duì)公共網(wǎng)絡(luò)安全治理體系的構(gòu)建進(jìn)行了研究。1公共網(wǎng)絡(luò)安全治理體系理論基礎(chǔ)1.1公共網(wǎng)絡(luò)安全目前，尚無(wú)關(guān)于公共網(wǎng)絡(luò)安全的確切定義。由于互聯(lián)網(wǎng)是一個(gè)新興事物，在處理信息過(guò)程中涉及廣泛的道德問(wèn)題，互聯(lián)網(wǎng)用戶在使用網(wǎng)絡(luò)過(guò)程中遇到的各種安全問(wèn)題皆可歸屬公共網(wǎng)絡(luò)安全范疇［3］。廣義的網(wǎng)絡(luò)安全是指保證網(wǎng)絡(luò)信息完整性、可用性和保密性；狹義的網(wǎng)絡(luò)安全僅指網(wǎng)絡(luò)設(shè)施和網(wǎng)絡(luò)信息受到保護(hù)，網(wǎng)絡(luò)運(yùn)行正常和數(shù)據(jù)傳輸不受到非法行為影響。如今網(wǎng)絡(luò)安全早已不局限于技術(shù)層面，而是關(guān)聯(lián)政治、經(jīng)濟(jì)、社會(huì)、文化、軍事、生態(tài)等多層面的安全［4］。1.2公共網(wǎng)絡(luò)安全治理公共網(wǎng)絡(luò)安全治理是網(wǎng)絡(luò)空間治理的重要組成部分，以解決互聯(lián)網(wǎng)應(yīng)用和發(fā)展中出現(xiàn)的安全問(wèn)題，維護(hù)網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)運(yùn)行安全。治理主體包括國(guó)家網(wǎng)絡(luò)安全和信息化委員會(huì)、各級(jí)政府部門(mén)、社會(huì)組織、企事業(yè)單位、個(gè)人等。治理對(duì)象是網(wǎng)絡(luò)建設(shè)、運(yùn)營(yíng)、維護(hù)、使用中的安全問(wèn)題。治理手段包括技術(shù)、法律、政策、執(zhí)法等多種手段［5］。1.3公共網(wǎng)絡(luò)安全治理體系公共網(wǎng)絡(luò)安全治理體系是指政府、社會(huì)組織、企業(yè)、個(gè)人等多元主體共同參與網(wǎng)絡(luò)安全管理，綜合運(yùn)用法律法規(guī)、經(jīng)濟(jì)、技術(shù)等多種手段，維護(hù)網(wǎng)絡(luò)安全的治理屏障，其主要特征包括參與主體的多元化和治理手段的多樣性［6］，治理目的是通過(guò)建立良好的網(wǎng)絡(luò)安全治理體制、機(jī)制，高效發(fā)揮職能，落實(shí)網(wǎng)絡(luò)安全治理的主體、權(quán)責(zé)分工、法律責(zé)任等內(nèi)容。2公共網(wǎng)絡(luò)安全治理體系中存在的問(wèn)題2.1相關(guān)法律法規(guī)制度尚不完善我國(guó)從21世紀(jì)以來(lái)逐步加強(qiáng)了網(wǎng)絡(luò)安全的立法和管理，《中華人民共和國(guó)電子簽名法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)電子商務(wù)法》《中華人民共和國(guó)密碼法》等先后頒布實(shí)施，尤其《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的頒發(fā)奠定了公共網(wǎng)絡(luò)安全治理法治化的堅(jiān)實(shí)基礎(chǔ)。然而，整體上看，我國(guó)網(wǎng)絡(luò)安全法律體系仍存在立法分散、部門(mén)職責(zé)劃分不清晰、多頭管理、法律支撐服務(wù)能力較弱、實(shí)施層面不到位等問(wèn)題。2.2網(wǎng)絡(luò)安全組織管理體系有待健全公共網(wǎng)絡(luò)安全治理具有參與主體多元化和治理手段多樣性特征，但現(xiàn)行網(wǎng)絡(luò)安全管理體制難以將各部門(mén)、多行業(yè)、多種治理手段充分統(tǒng)籌和協(xié)調(diào)，存在頂層管理職能缺位、各部門(mén)各自為政的“九龍治水”現(xiàn)象。2.3網(wǎng)絡(luò)平臺(tái)主體責(zé)任不落實(shí)網(wǎng)絡(luò)平臺(tái)多以盈利為目的，為擴(kuò)大營(yíng)收常常漠視網(wǎng)絡(luò)安全管理義務(wù)，以致侵害公民利益、損害國(guó)家利益、威脅社會(huì)穩(wěn)定，比如，傳播淫穢色情信息、虛假炒作、雇傭網(wǎng)絡(luò)水軍等，沒(méi)有自覺(jué)承擔(dān)網(wǎng)絡(luò)平臺(tái)的主體責(zé)任。2.4公眾參與網(wǎng)絡(luò)安全治理意識(shí)薄弱網(wǎng)絡(luò)安全治理有賴所有網(wǎng)絡(luò)參與者，包括廣大網(wǎng)民的監(jiān)督參與，但現(xiàn)階段網(wǎng)民安全意識(shí)依然薄弱。據(jù)相關(guān)研究，超過(guò)80%的網(wǎng)民經(jīng)歷過(guò)網(wǎng)絡(luò)安全事件，但接近50%的網(wǎng)民沒(méi)有采取任何措施。以個(gè)人信息泄露為例，將近50%的網(wǎng)民的個(gè)人信息泄露，但多不知情或知情后沒(méi)有采取相應(yīng)措施，更少有人主動(dòng)舉報(bào)。2.5公共網(wǎng)絡(luò)安全基礎(chǔ)防護(hù)措施需要強(qiáng)化根據(jù)相關(guān)調(diào)查，很多企事業(yè)單位網(wǎng)絡(luò)安全基礎(chǔ)防護(hù)措施不足，雖然采取了配置入侵檢測(cè)系統(tǒng)、防火墻、防病毒軟件等措施，但存在配置策略不完善、硬件設(shè)備及規(guī)則庫(kù)陳舊、病毒庫(kù)不及時(shí)更新、網(wǎng)絡(luò)日志未按規(guī)定留存、網(wǎng)絡(luò)安全域劃分不合理、網(wǎng)絡(luò)隔離措施不足等問(wèn)題。例如，一些單位仍在使用過(guò)時(shí)的WindowsXP操作系統(tǒng)，面臨較高的安全風(fēng)險(xiǎn)。2.6政府監(jiān)管相對(duì)滯后，協(xié)作配合不夠流暢政府部門(mén)存在對(duì)網(wǎng)絡(luò)安全監(jiān)管力度不足、監(jiān)管滯后的問(wèn)題，是由于部門(mén)間溝通協(xié)調(diào)不足，未形成監(jiān)管合力。主要原因是安全理念缺位、重審批輕監(jiān)管、網(wǎng)絡(luò)安全治理專(zhuān)業(yè)人才不足、主管部門(mén)間監(jiān)管職能重疊與監(jiān)管盲區(qū)共存等。3公共網(wǎng)絡(luò)安全治理體系的構(gòu)建3.1公共網(wǎng)絡(luò)安全治理體系架構(gòu)公共網(wǎng)絡(luò)安全治理體系架構(gòu)如圖1所示。圖1公共網(wǎng)絡(luò)安全治理體系架構(gòu)在公共網(wǎng)絡(luò)安全治理體系中，在網(wǎng)絡(luò)安全和信息化委員會(huì)的指導(dǎo)、統(tǒng)籌協(xié)調(diào)、督促推進(jìn)下，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家保密局、公安部及相關(guān)成員單位協(xié)同負(fù)責(zé)網(wǎng)絡(luò)安全治理的監(jiān)督管理工作；參與公共網(wǎng)絡(luò)安全治理的多元主體包括各級(jí)政府部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)商、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡(luò)安全企業(yè)、行業(yè)組織、企事業(yè)單位、廣大網(wǎng)民等；公共網(wǎng)絡(luò)安全技術(shù)保障體系由網(wǎng)絡(luò)安全監(jiān)控中心、應(yīng)急管理平臺(tái)、指揮調(diào)度平臺(tái)、電子認(rèn)證平臺(tái)、容災(zāi)備份中心、安全培訓(xùn)平臺(tái)等組成；公共網(wǎng)絡(luò)安全治理運(yùn)行機(jī)制由網(wǎng)絡(luò)安全測(cè)評(píng)檢查機(jī)制、監(jiān)測(cè)預(yù)警和信息通報(bào)機(jī)制、網(wǎng)絡(luò)安全應(yīng)急管理機(jī)制、網(wǎng)絡(luò)安全宣傳培訓(xùn)機(jī)制、網(wǎng)絡(luò)安全信任機(jī)制、網(wǎng)絡(luò)安全應(yīng)急通信機(jī)制等組成?？梢?jiàn)，公共網(wǎng)絡(luò)安全治理體系具有網(wǎng)絡(luò)安全治理主體多元化、治理手段多樣化的特點(diǎn)。3.2構(gòu)建強(qiáng)大的公共網(wǎng)絡(luò)安全治理體系的對(duì)策3.2.1扎實(shí)推進(jìn)網(wǎng)絡(luò)安全法治建設(shè)互聯(lián)網(wǎng)不是法外之地，要推動(dòng)依法管網(wǎng)、依法辦網(wǎng)和依法上網(wǎng)，確?；ヂ?lián)網(wǎng)在法治軌道上健康運(yùn)行，因此要扎實(shí)推進(jìn)網(wǎng)絡(luò)安全法治建設(shè)。首先，應(yīng)根據(jù)互聯(lián)網(wǎng)特點(diǎn)建立網(wǎng)絡(luò)安全立法的規(guī)劃體系，圍繞《網(wǎng)絡(luò)安全法》完善網(wǎng)絡(luò)安全治理的配套法規(guī)。其次，加大網(wǎng)絡(luò)安全法律法規(guī)的普及力度，使全社會(huì)形成網(wǎng)絡(luò)領(lǐng)域知法、守法的良好氛圍。最后，加強(qiáng)網(wǎng)絡(luò)安全執(zhí)法能力建設(shè)，完善管理規(guī)范，創(chuàng)新方式和手段。3.2.2優(yōu)化網(wǎng)絡(luò)安全組織管理體系公共網(wǎng)絡(luò)安全治理應(yīng)在法治框架下有序推進(jìn)，明確責(zé)任主體，加強(qiáng)頂層設(shè)計(jì)，將網(wǎng)絡(luò)安全多元化主體納入統(tǒng)一的網(wǎng)絡(luò)安全治理體系中，建立網(wǎng)絡(luò)安全監(jiān)測(cè)、預(yù)警、處置的聯(lián)動(dòng)機(jī)制，以提高治理效率。公共網(wǎng)絡(luò)安全治理應(yīng)打破信息孤島，建立網(wǎng)絡(luò)安全信息共享機(jī)制，引導(dǎo)社會(huì)力量參與網(wǎng)絡(luò)安全事件應(yīng)急處置，建立網(wǎng)絡(luò)安全應(yīng)急聯(lián)動(dòng)機(jī)制。3.2.3落實(shí)網(wǎng)絡(luò)平臺(tái)安全治理責(zé)任網(wǎng)絡(luò)平臺(tái)須承擔(dān)平臺(tái)守門(mén)人的責(zé)任，在網(wǎng)絡(luò)安全法治框架內(nèi)行使監(jiān)管義務(wù)，主動(dòng)審查網(wǎng)絡(luò)平臺(tái)上發(fā)布的信息，鑒別出虛假、色情、欺騙等有害信息并加以刪除，為此應(yīng)建立網(wǎng)絡(luò)平臺(tái)治理責(zé)任制度，網(wǎng)絡(luò)安全監(jiān)管主體可根據(jù)網(wǎng)絡(luò)平臺(tái)履行平臺(tái)監(jiān)管責(zé)任情況對(duì)其進(jìn)行評(píng)價(jià)和處置，比如，設(shè)置未履行平臺(tái)監(jiān)管責(zé)任者黑名單、部分履行平臺(tái)監(jiān)管責(zé)任者灰名單、履行平臺(tái)監(jiān)管責(zé)任者白名單。3.2.4提高公眾參與網(wǎng)絡(luò)治理意識(shí)維護(hù)網(wǎng)絡(luò)安全僅靠網(wǎng)絡(luò)安全監(jiān)管主體是遠(yuǎn)遠(yuǎn)不夠的，必須發(fā)揮全社會(huì)的力量，鑒于公眾網(wǎng)絡(luò)安全治理意識(shí)薄弱，必須充分調(diào)動(dòng)廣大網(wǎng)民參與網(wǎng)絡(luò)治理的積極性，為此應(yīng)建立網(wǎng)絡(luò)安全舉報(bào)制度，提高網(wǎng)民維權(quán)意識(shí)，并獎(jiǎng)勵(lì)如實(shí)舉報(bào)的網(wǎng)民，充分發(fā)揮群眾監(jiān)督、社會(huì)監(jiān)督的作用。同時(shí)要公布網(wǎng)絡(luò)舉報(bào)的回復(fù)、處置結(jié)果，以引導(dǎo)網(wǎng)絡(luò)文明建設(shè)，培養(yǎng)公眾網(wǎng)絡(luò)安全意識(shí)。3.2.5完善網(wǎng)絡(luò)安全基礎(chǔ)防護(hù)措施由于互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，必須加強(qiáng)網(wǎng)絡(luò)安全基礎(chǔ)防護(hù)措施建設(shè)，包括網(wǎng)絡(luò)設(shè)施空間布局優(yōu)化、網(wǎng)絡(luò)基礎(chǔ)設(shè)施整合以及網(wǎng)絡(luò)安全防護(hù)能力建設(shè)，應(yīng)結(jié)合當(dāng)前大數(shù)據(jù)發(fā)展態(tài)勢(shì)，完善數(shù)據(jù)規(guī)劃建設(shè)，提高數(shù)據(jù)資源的配置效率，破解封閉、分割格局，實(shí)現(xiàn)全域網(wǎng)絡(luò)安全信息共享、安全治理統(tǒng)一指揮、應(yīng)急處置聯(lián)動(dòng)目標(biāo)。還應(yīng)完善信息安全保障體系建設(shè)，落實(shí)知識(shí)產(chǎn)權(quán)保護(hù)，打擊網(wǎng)絡(luò)犯罪。3.2.6強(qiáng)化政府部門(mén)協(xié)同治理機(jī)制“九龍治水”問(wèn)題的出現(xiàn)嚴(yán)重影響監(jiān)管成效，為此應(yīng)理順各監(jiān)管主體之間的關(guān)系，強(qiáng)化政府部門(mén)橫向協(xié)調(diào)機(jī)制，即以網(wǎng)絡(luò)安全和信息化委員會(huì)為治理主體，協(xié)同其他監(jiān)管主體，統(tǒng)籌公共網(wǎng)絡(luò)安全治理工作。應(yīng)建立網(wǎng)絡(luò)安全協(xié)調(diào)會(huì)商制度及定期溝通機(jī)制，明確各監(jiān)管主體職責(zé)，確定責(zé)任