信息化時代下的網(wǎng)絡(luò)安全威脅及對策

于銘漢 胡志洪

隨著信息化時代的不斷發(fā)展，以及信息化水平的不斷提高，人們之間的工作、生活已越來越依賴于網(wǎng)絡(luò)，網(wǎng)絡(luò)的重要性日趨凸顯。該文針對信息化時代下網(wǎng)絡(luò)所存在的問題進行分析、歸納、概括，并對相關(guān)問題提出建設(shè)性對策。

一、信息化時代下網(wǎng)絡(luò)安全的歷史背景及發(fā)展過程

20世紀中葉以來，信息技術(shù)革命取得巨大成就，不僅表現(xiàn)在新技術(shù)不斷被發(fā)明創(chuàng)造出來，更表現(xiàn)在新信息技術(shù)在社會生活中獲得更廣泛、深入的應(yīng)用，并由此引起人類社會發(fā)展的一次飛躍——人類文明進入信息時代。1969年互聯(lián)網(wǎng)在美國正式誕生，標志著世界各國之間、各地區(qū)之間的聯(lián)系將更加密切，各領(lǐng)域交流不斷深化，全球經(jīng)濟、政治、文化因互聯(lián)網(wǎng)的產(chǎn)生更加多元化、全球化，人們的生活因互聯(lián)網(wǎng)而更加豐富和精彩。中國1994年正式加入這一互聯(lián)網(wǎng)“大家庭”從此中國被國際上正式承認為真正擁有全功能Internet的國家。此事被中國新聞界評為1994年中國十大科技新聞之一，被國家統(tǒng)計公報列為中國1994年重大科技成就之一。今年是中國正式接入互聯(lián)網(wǎng)的第20個年頭，在這20年的發(fā)展歷程中，中國迎難而上抓住機遇快速推進，取得了很豐碩的成果。中央網(wǎng)絡(luò)安全和信息化建設(shè)領(lǐng)導小組的成立正是在網(wǎng)絡(luò)快速發(fā)展的背景下，深入貫徹落實十八屆三中全會精神，以力度大、規(guī)格高、立志遠來統(tǒng)籌指導規(guī)劃中國邁向網(wǎng)絡(luò)強國的發(fā)展戰(zhàn)略。我們要研究的，也正是社會的網(wǎng)絡(luò)狀況、威脅與法律對策。

二、網(wǎng)絡(luò)安全的現(xiàn)狀與存在的威脅

當互聯(lián)網(wǎng)產(chǎn)生伊始，人們大多關(guān)注于它對社會的貢獻以及給人們帶來的諸多便利。但是從1982年Robert Morris Internet蠕蟲開始，到2001年蠕蟲病毒的全面爆發(fā)，給人們的生產(chǎn)、生活造成了非常嚴重的損失。蠕蟲病毒破壞了大量的計算機資源和數(shù)據(jù)信息，除了造成資源和財富的損失，還可能造成社會性的災(zāi)難。根據(jù)相關(guān)統(tǒng)計資料顯示，幾乎每天都有新的病毒產(chǎn)生，目前全球至少存在上萬種病毒，病毒技術(shù)也朝著可控制化、網(wǎng)絡(luò)化和智能化方向發(fā)展。中國目前是網(wǎng)絡(luò)攻擊的主要受害國，根據(jù)有關(guān)數(shù)據(jù)顯示，2013年11月，境外木馬或僵尸程序控制境內(nèi)服務(wù)器就接近九十萬個主機IP。侵犯個人隱私、損害公民合法權(quán)益等違法行為時有發(fā)生。

在國際領(lǐng)域方面，一些國家的軍方正試圖利用病毒作為現(xiàn)代化戰(zhàn)爭的攻擊手段，并開發(fā)具有強攻擊性的計算機病毒。黑客攻擊的目標不但包括計算機和網(wǎng)絡(luò)設(shè)備，還包括手機等無線終端設(shè)備，并且開始向著謀取利益的方面不斷轉(zhuǎn)移。

在立法方面，雖然已有四十多個國家出臺頒布了網(wǎng)絡(luò)空間國家安全戰(zhàn)略，但世界的互聯(lián)網(wǎng)保護體系并沒有形成一個完善的法律約束體系。中國目前也并沒有一套體系完備的有關(guān)網(wǎng)絡(luò)安全的法律。主要以管理辦法和保護條例為主，如（1）.電子認證服務(wù)管理辦法。（2）.計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)保密管理規(guī)定。（3）.計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法。

網(wǎng)絡(luò)安全面臨和存在的威脅有多種多樣的形式，如郵件炸彈、網(wǎng)絡(luò)欺詐、惡意軟件、偵聽篡改等。該文原載于中國社會科學院文獻信息中心主辦的《環(huán)球市場信息導報》雜志http：//www.ems86.com總第535期2014年第03期-----轉(zhuǎn)載須注名來源具體可以歸結(jié)為以下幾個方面：（1）人為攻擊。如2006年7月31日，湖北17歲黑客鄢某利用騰訊公司的系統(tǒng)漏洞，進入其系統(tǒng)內(nèi)部，通過電腦分析數(shù)據(jù)后逐步取得該公司域密碼及其它重要資料使得騰訊QQ網(wǎng)站被黑。（2）軟件漏洞。各種軟件是存在這樣或那樣的漏洞和缺陷，這就成為了黑客攻擊的首選目標。（3）非授權(quán)訪問。主要包括假冒、身份攻擊、非法用戶進入網(wǎng)絡(luò)系統(tǒng)進行違法操作等一系列不法訪問。（4）信息泄露或丟失。一些敏感數(shù)據(jù)被有意或無意地泄露出去或丟失，最近幾年，這種不法勢頭愈演愈烈，大量用戶的個人信息被“標價”賣出，行為十分惡劣。

三、網(wǎng)絡(luò)安全的法律應(yīng)對對策

在信息化高速發(fā)展的今天，如果網(wǎng)絡(luò)安全得不到很好的保障，國家的信息安全將面臨嚴峻的挑戰(zhàn)，在現(xiàn)代化建設(shè)的事業(yè)中，應(yīng)轉(zhuǎn)變網(wǎng)絡(luò)發(fā)展方式，由“網(wǎng)絡(luò)大國”逐漸深化為“網(wǎng)絡(luò)強國”建設(shè)。在網(wǎng)絡(luò)信息的存儲、傳輸、交互、和處理的整個過程之中，提供法律上和邏輯上的防護、監(jiān)控及對抗的能力，從而保護網(wǎng)絡(luò)信息資源的保密性、完整性、可用性、可控性、可靠性以及抗抵賴性。

完善立法。采取一定的法律措施，制定、頒布相關(guān)法律，從而監(jiān)督、管理網(wǎng)絡(luò)環(huán)境。應(yīng)規(guī)范以下幾個方面的網(wǎng)絡(luò)立法。（1）.規(guī)范網(wǎng)絡(luò)環(huán)境中的知識產(chǎn)權(quán)問題（其中包括對網(wǎng)絡(luò)著作權(quán)與專利權(quán)、域名與商標）的相關(guān)立法完善。要從根本上解決我國域名與商標沖突法律適用中存在的問題，平衡域名搶注商標引發(fā)權(quán)利沖突中雙方當事人的利益，最終需要依靠統(tǒng)一域名糾紛立法確立域名糾紛法律規(guī)制的基本規(guī)則，同時也需要對《商標法》、《反不正當競爭法》等相關(guān)法律法規(guī)進行調(diào)整，以構(gòu)建多層次的域名糾紛法律規(guī)范體系，從而為網(wǎng)絡(luò)環(huán)境中知識產(chǎn)權(quán)所出現(xiàn)的問題提供多種法律手段。（2）.規(guī)范電子商務(wù)的一系列問題（電子合同、網(wǎng)絡(luò)虛擬財產(chǎn)、電子商務(wù)中的消費者權(quán)益保護）的相關(guān)立法完善。1.對于電子合同，要規(guī)范電子合同的訂立和生效，明確締約主題是否為完全民事行為能力人。規(guī)范未成年人的上網(wǎng)購物行為，由于法律在締約能力這一方面存在空白，現(xiàn)在各個購物網(wǎng)站為防止合同落空基本上都會發(fā)出一些聲明來告誡低齡網(wǎng)民不要從事與其年齡不相適應(yīng)的交易活動。2.對于網(wǎng)絡(luò)虛擬財產(chǎn)，在這一領(lǐng)域我國目前的立法并沒有對虛擬財產(chǎn)做出直接明確的規(guī)定，而是間接包含了一些對虛擬財產(chǎn)的規(guī)定，例如，《憲法》、《民法通則》中的“其它合法財產(chǎn)”。根據(jù)上述分析，我認為對網(wǎng)絡(luò)虛擬財產(chǎn)的法律保護應(yīng)將網(wǎng)絡(luò)虛擬財產(chǎn)納入法律上的財產(chǎn)概念之中，并明確網(wǎng)絡(luò)虛擬財產(chǎn)侵權(quán)責任的歸責原則，對網(wǎng)絡(luò)侵權(quán)主體做出更加明確的區(qū)分，更加合理的區(qū)分他們的責任。3.對于電子商務(wù)中的消費者權(quán)益保護，隨著電子商務(wù)在我國的迅猛發(fā)展，交易糾紛也呈現(xiàn)日趨上升趨勢，應(yīng)通過立法、司法解釋等形式保障電子商務(wù)中的消費者的安全權(quán)、知情權(quán)、選擇權(quán)、公平交易權(quán)、求償權(quán)等合法權(quán)利。（3）網(wǎng)絡(luò)隱私權(quán)的法律保護對策。從我國對于隱私權(quán)的保護來看，我國法律并未將隱私權(quán)作為項獨立人格權(quán)加以保護。綜上分析，我國應(yīng)當采取行業(yè)自律和立法規(guī)制相結(jié)合的方式，明確隱私權(quán)的法律地位，對網(wǎng)絡(luò)隱私權(quán)保護的內(nèi)容和范圍進行特別規(guī)定。