立法不易 重在落實(shí)

作為安全企業(yè)專家，怎樣看待《網(wǎng)絡(luò)安全法》的落實(shí)？馬利娜在接受采訪時提到：“從企業(yè)的角度看，網(wǎng)絡(luò)安全法落實(shí)的重點(diǎn)應(yīng)該是促進(jìn)政府、企業(yè)和相關(guān)組織機(jī)構(gòu)能切實(shí)履行自己的法律責(zé)任與義務(wù)?！?/p>

網(wǎng)絡(luò)犯罪的隱蔽性及責(zé)任的難以認(rèn)定將成為落實(shí)《網(wǎng)絡(luò)安全法》的難點(diǎn)。馬利娜解釋說：“網(wǎng)絡(luò)空間的違法犯罪活動往往具有很強(qiáng)的隱蔽性，不容易發(fā)現(xiàn)。這就使得很多企業(yè)或機(jī)構(gòu)的相關(guān)責(zé)任人即便疏于網(wǎng)絡(luò)安全管理，給社會或個人造成了重大的損失，可能也很難認(rèn)定他們的法律責(zé)任?！彼e例說：“某網(wǎng)站數(shù)據(jù)被拖庫，有用戶個人信息被泄漏并因此遭遇網(wǎng)絡(luò)詐騙，但我們通常也很難認(rèn)定這個用戶個人信息就是從這個網(wǎng)站泄漏的，要追究網(wǎng)站管理者的責(zé)任就更困難了。再比如，《網(wǎng)絡(luò)安全法》雖然對個人信息保護(hù)做出了很多重要的規(guī)定，但當(dāng)前網(wǎng)絡(luò)上個人信息泄露的形勢已經(jīng)非常嚴(yán)峻，法律的出臺會緩解問題的加劇，但也很難解決歷史積存問題——已經(jīng)泄漏的信息很難再收回來。”

左曉棟提到：“對法律的宣貫解讀不足，如關(guān)鍵信息基礎(chǔ)設(shè)施的范圍界定等；配套法律不完備，如個人信息保護(hù)法等；缺乏網(wǎng)絡(luò)安全專業(yè)人才和支撐隊(duì)伍，不利于法律的有效貫徹實(shí)施?！币虼?，他指出今后落實(shí)工作的重點(diǎn)是：

一是加強(qiáng)《網(wǎng)絡(luò)安全法》的宣傳普及。為將法律的有關(guān)規(guī)定準(zhǔn)確地傳達(dá)到對應(yīng)的個體，讓網(wǎng)絡(luò)安全觀念深入人心，讓網(wǎng)絡(luò)安全意識根植人心。據(jù)悉，中央網(wǎng)信辦正在組織編寫《網(wǎng)絡(luò)安全法》讀本，將對各法條作出詳細(xì)解讀。

二是加快配套制度建設(shè)?！毒W(wǎng)絡(luò)安全法》是網(wǎng)絡(luò)安全工作的基本法，為相關(guān)法規(guī)制度提供了接口。本法及其配套的法規(guī)規(guī)章共同構(gòu)成了網(wǎng)絡(luò)安全領(lǐng)域的法律規(guī)范文件體系，各有關(guān)部門正抓緊研究制定配套的法規(guī)文件，抓緊建立配套的制度機(jī)制，保證本法規(guī)定的各項(xiàng)工作順利開展。

三是加強(qiáng)基礎(chǔ)支撐力量建設(shè)?！毒W(wǎng)絡(luò)安全法》明確提出國家要對關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)保護(hù)，要加強(qiáng)網(wǎng)絡(luò)安全信息收集、分析等工作，采取措施防御處置網(wǎng)絡(luò)安全風(fēng)險和威脅等。要落實(shí)上述法律責(zé)任，必須建立一支能力卓越、反應(yīng)迅速、安全可靠的支撐力量，需要更多懂技術(shù)、懂管理的人才加入到網(wǎng)絡(luò)安全支撐隊(duì)伍，需要更多有創(chuàng)造力、有熱情的人參與到國家網(wǎng)絡(luò)安全工作中。國家將采取更加有針對性的措施，為網(wǎng)絡(luò)安全人才的培養(yǎng)創(chuàng)造條件。

謝永江提出要盡快出臺《網(wǎng)絡(luò)安全法》配套的法律法規(guī)。他說：“一部法律的出臺，尤其是網(wǎng)絡(luò)安全法針對的是變化比較快的網(wǎng)絡(luò)安全領(lǐng)域，要盡快出臺配套規(guī)章，有些在《網(wǎng)絡(luò)安全法》中已有明確要求，比如安全保護(hù)安全設(shè)施的具體辦法。其次要加強(qiáng)網(wǎng)絡(luò)安全監(jiān)督、管理及相關(guān)人才的培養(yǎng)。人才缺乏將直接影響到法律的貫徹落實(shí)?！贝送猓娮幼C據(jù)的取得和鑒定，運(yùn)用大數(shù)據(jù)預(yù)防網(wǎng)絡(luò)犯罪等都需進(jìn)一步研究，怎樣與企業(yè)、個人建立聯(lián)系，與企業(yè)建立合作關(guān)系，提高公民的網(wǎng)絡(luò)安全意識對于創(chuàng)建清朗的網(wǎng)絡(luò)空間是很有必要的。

關(guān)于怎樣才能推動《網(wǎng)絡(luò)安全法》的落實(shí)，沈錫鏞給出三點(diǎn)建議。第一，盡快出臺配套行政制度或法規(guī)，提高行業(yè)落地的強(qiáng)制性和緊迫性。做到有法可依、有標(biāo)可行。第二，引入社會化的安全專家參與政策和標(biāo)準(zhǔn)的制定。“作為長期戰(zhàn)斗在網(wǎng)絡(luò)安全一線的互聯(lián)網(wǎng)企業(yè)，我們希望貢獻(xiàn)更多的安全實(shí)踐和力量參與該法的配套標(biāo)準(zhǔn)和政策制定，提高法律要求的落地能力”。第三，打通各類合規(guī)標(biāo)準(zhǔn)，降低重復(fù)合規(guī)?！敖ㄗh對網(wǎng)絡(luò)產(chǎn)品和服務(wù)審查的已有標(biāo)準(zhǔn)進(jìn)行清理和整合，避免企業(yè)重復(fù)合規(guī)、減輕企業(yè)負(fù)擔(dān)。”