網(wǎng)絡(luò)安全審查的立法研究

楊輝

關(guān)鍵詞網(wǎng)絡(luò)安全審查 立法 網(wǎng)絡(luò)安全

一、網(wǎng)絡(luò)安全審查的必要性

（一）全球網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻

根據(jù)當(dāng)前的網(wǎng)絡(luò)風(fēng)險(xiǎn)的現(xiàn)狀來(lái)說(shuō)，網(wǎng)絡(luò)信息系統(tǒng)不僅有來(lái)自黑客的攻擊，而且還有來(lái)自政府主導(dǎo)的監(jiān)聽(tīng)和竊密，風(fēng)險(xiǎn)來(lái)源復(fù)雜多變。例如，美國(guó)在銷(xiāo)往海外各地的網(wǎng)絡(luò)設(shè)備中的植入竊聽(tīng)裝備，英國(guó)也被發(fā)現(xiàn)在信息網(wǎng)絡(luò)系統(tǒng)采用大量的竊聽(tīng)設(shè)備。。網(wǎng)絡(luò)風(fēng)險(xiǎn)已經(jīng)蔓延到國(guó)家的各個(gè)領(lǐng)域，如果不加以審查管理將會(huì)嚴(yán)重影響社會(huì)的生活秩序，還將會(huì)威脅到國(guó)家的安全。

根據(jù)當(dāng)前的網(wǎng)絡(luò)風(fēng)險(xiǎn)的現(xiàn)狀來(lái)說(shuō)，網(wǎng)絡(luò)信息系統(tǒng)不僅有來(lái)自黑客的攻擊，而且還有來(lái)自政府主導(dǎo)的監(jiān)聽(tīng)和竊密，風(fēng)險(xiǎn)來(lái)源復(fù)雜多變。例如，美國(guó)在銷(xiāo)往海外各地的網(wǎng)絡(luò)設(shè)備中的植入竊聽(tīng)裝備，英國(guó)也被發(fā)現(xiàn)在信息網(wǎng)絡(luò)系統(tǒng)采用大量的竊聽(tīng)設(shè)備。網(wǎng)絡(luò)風(fēng)險(xiǎn)已經(jīng)蔓延到國(guó)家的各個(gè)領(lǐng)域，如果不加以審查管理將會(huì)嚴(yán)重影響社會(huì)的生活秩序，還將會(huì)威脅到國(guó)家的安全。

筆者在網(wǎng)絡(luò)上搜集整理了近5年發(fā)生的一些網(wǎng)絡(luò)安全事件，不僅僅涉及到政治領(lǐng)域還包括經(jīng)濟(jì)以及公共利益方面，已經(jīng)從政府機(jī)關(guān)蔓延到金融、環(huán)境等與人們生活息息相關(guān)的各個(gè)領(lǐng)域。網(wǎng)絡(luò)安全審查制度就成了一項(xiàng)必須完善的制度。加強(qiáng)網(wǎng)絡(luò)安全審查方面的立法刻不容緩。

（二）網(wǎng)絡(luò)產(chǎn)品或服務(wù)的“不安全”

網(wǎng)絡(luò)產(chǎn)品和服務(wù)是決定網(wǎng)絡(luò)安全的基石，保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全是防御網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的核心。首先，隨著科學(xué)技術(shù)水平的提高，網(wǎng)絡(luò)產(chǎn)品和服務(wù)本身會(huì)出現(xiàn)很多不可避免的漏洞。其次，廠商可能會(huì)針對(duì)網(wǎng)絡(luò)產(chǎn)品和服務(wù)設(shè)置后門(mén)以方便收集信息、調(diào)試或者開(kāi)發(fā)，但是這一后門(mén)很可能會(huì)被濫用，甚至?xí)蔀闄C(jī)密竊取的渠道，影響網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性與可控性，從而危害國(guó)家安全。最后，在信息戰(zhàn)的背景下，有一些國(guó)家的情報(bào)機(jī)構(gòu)會(huì)脅迫廠家預(yù)設(shè)置數(shù)據(jù)回傳、間諜監(jiān)聽(tīng)程序，甚至?xí)ㄟ^(guò)攻擊手段纂改出廠設(shè)備。

二、我國(guó)網(wǎng)絡(luò)安全審查立法存在的問(wèn)題

（一）有關(guān)網(wǎng)絡(luò)安全審查方面的法律存在審查對(duì)象表述不統(tǒng)一的1司題

在《國(guó)家安全法》中網(wǎng)絡(luò)安全審查的對(duì)象被表述為“影響或者有可能影響國(guó)家安全的網(wǎng)絡(luò)產(chǎn)品和服務(wù)”。然而，在《網(wǎng)絡(luò)安全法》中這一制度的審查對(duì)象是可能影響國(guó)家安全的關(guān)鍵性基礎(chǔ)設(shè)施。在《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》中規(guī)定的審查對(duì)象是涉及國(guó)家安全的重要網(wǎng)絡(luò)產(chǎn)品和服務(wù)，在這一《辦法》中還規(guī)定了如果重要的基礎(chǔ)性的網(wǎng)絡(luò)運(yùn)營(yíng)采購(gòu)者采購(gòu)的網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的也要對(duì)此進(jìn)行審查。由于三部法律規(guī)定的有關(guān)網(wǎng)絡(luò)安全審查的對(duì)象不一致，會(huì)讓人們?cè)谶m用的過(guò)程中產(chǎn)生誤解，我們無(wú)法對(duì)“關(guān)鍵信息基礎(chǔ)設(shè)施”等關(guān)鍵詞作出明確的認(rèn)知，所以在有關(guān)網(wǎng)絡(luò)安全審查制度的立法上需要對(duì)網(wǎng)絡(luò)安全的審查對(duì)象進(jìn)行明確，以避免在具體的司法實(shí)踐產(chǎn)生不確定性。

（二）絡(luò)安全審查的法律缺乏可操作性

《國(guó)家安全法》和《網(wǎng)絡(luò)安全法》僅僅對(duì)網(wǎng)絡(luò)安全審查規(guī)定了原則性的內(nèi)容，對(duì)網(wǎng)絡(luò)安全的審查只是起到了框架性的指導(dǎo)作用。在隨后頒布的《辦法》中是上述兩部法律的對(duì)應(yīng)的配套規(guī)則，雖然對(duì)法律進(jìn)一步作出了細(xì)化，但是并不夠完善。例如法律中提到了第三方機(jī)構(gòu)的審查規(guī)則，“按照有關(guān)規(guī)定，參照有關(guān)的標(biāo)準(zhǔn)”，但是《辦法》并沒(méi)有做出解釋?zhuān)诰唧w的適用過(guò)程中還是不能所謂參照的標(biāo)準(zhǔn)是什么，所以網(wǎng)絡(luò)安全審查立法要進(jìn)一步具體化，以增強(qiáng)在實(shí)踐中的可操作性。

（三）缺少分級(jí)審查規(guī)則

不同的網(wǎng)絡(luò)風(fēng)險(xiǎn)適用不同的審查規(guī)則，不能用大炮打麻雀這是中國(guó)的一句老話，根據(jù)不同等級(jí)的網(wǎng)絡(luò)風(fēng)險(xiǎn)采取不同的審查辦法有利于節(jié)約法律資源。在對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行分級(jí)管理的過(guò)程中可以參照《國(guó)家保密法》中對(duì)國(guó)家秘密的等級(jí)劃分，把網(wǎng)絡(luò)風(fēng)險(xiǎn)分為重點(diǎn)領(lǐng)域的風(fēng)險(xiǎn)和普通領(lǐng)域的風(fēng)險(xiǎn)。重點(diǎn)領(lǐng)域的風(fēng)險(xiǎn)主要是指關(guān)鍵信息基礎(chǔ)設(shè)施受到的風(fēng)險(xiǎn)，其余的領(lǐng)域可以看作是普通領(lǐng)域。并對(duì)重點(diǎn)領(lǐng)域和普通領(lǐng)域給予明確而清晰的界定。然而依據(jù)當(dāng)前的立法我們不能明確的重點(diǎn)領(lǐng)域和普通領(lǐng)域的分界線。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)技術(shù)產(chǎn)品和服務(wù)也在不斷地增加，沒(méi)一類(lèi)網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全可控水平要求也不太一樣。如果不去做出具體的分類(lèi)，用統(tǒng)一的審查標(biāo)準(zhǔn)審查所有的網(wǎng)絡(luò)風(fēng)險(xiǎn)，會(huì)直接影響網(wǎng)絡(luò)安全審查的進(jìn)程阻礙其發(fā)展效果，進(jìn)而會(huì)是網(wǎng)絡(luò)安全審查相關(guān)的法律和配套的規(guī)則失去權(quán)威。

三、完善我國(guó)網(wǎng)絡(luò)安全審查立法的建議

（一）明確網(wǎng)絡(luò)安全審查的對(duì)象

對(duì)象是網(wǎng)絡(luò)安全審查的核心，如果不同的法律對(duì)此對(duì)象規(guī)定的不一致會(huì)產(chǎn)生適用標(biāo)準(zhǔn)的混亂，法律的穩(wěn)定性、權(quán)威性都會(huì)受到影響。在完善立法的過(guò)程中就需要首先明確網(wǎng)絡(luò)安全審查的對(duì)象，厘清各個(gè)法律規(guī)范和文件對(duì)此對(duì)象規(guī)定內(nèi)容之間的關(guān)系。分析對(duì)比有關(guān)網(wǎng)絡(luò)安全的相關(guān)立法和文件可知，在立法方面，是對(duì)網(wǎng)絡(luò)安全審查的對(duì)象進(jìn)行了限縮，比較相關(guān)的法律文件少了其中的“公共利益”，從表面上看起來(lái)，是限制了網(wǎng)絡(luò)安全審查的適用，但是，其實(shí)從本質(zhì)上來(lái)講，公共利益的范圍非常的廣，如果在這里不從公共利益引入審查對(duì)象，可能會(huì)造成與其他法律制度發(fā)生雙重管理，容易引起法律適用上的混淆。關(guān)于網(wǎng)絡(luò)安全審查對(duì)象而言，我國(guó)的立法也并沒(méi)有忽視公共利益，而是更加強(qiáng)調(diào)國(guó)家安全，國(guó)家安全有與公共利益直接相聯(lián)系，所以說(shuō)，要明確網(wǎng)咯安全審查的對(duì)象。

（二）明確網(wǎng)絡(luò)安全審查的標(biāo)準(zhǔn)

審查標(biāo)準(zhǔn)是確定網(wǎng)絡(luò)產(chǎn)品和服務(wù)是否安全的尺度，就像美國(guó)采取信息技術(shù)采購(gòu)安全保障措施制度一樣，如果沒(méi)有一項(xiàng)完全可行的審查標(biāo)準(zhǔn)只能淪為一種政策性工具，在我國(guó)剛提出網(wǎng)絡(luò)安全審查制度的時(shí)候就已經(jīng)強(qiáng)調(diào)了，網(wǎng)絡(luò)安全審查的屬性之一就是她是一項(xiàng)主動(dòng)采取的保障措施。對(duì)待任何網(wǎng)絡(luò)產(chǎn)品和服務(wù)都是采取一樣的審查方法和標(biāo)準(zhǔn)，堅(jiān)持無(wú)國(guó)別原則，而不是一種反制措施。我國(guó)在建立網(wǎng)絡(luò)安全審查的標(biāo)準(zhǔn)時(shí)應(yīng)該首先考慮這一標(biāo)準(zhǔn)的建立要保證網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性，這是最基礎(chǔ)的原則，也是網(wǎng)絡(luò)安全原則審查制度建立的核心。其次，審查標(biāo)準(zhǔn)不能是單一的，針對(duì)不同領(lǐng)域的網(wǎng)絡(luò)風(fēng)險(xiǎn)建立不同程度的審查尺度。最后，見(jiàn)識(shí)公平公正原則即堅(jiān)持技術(shù)中立原則。

（三）建立分級(jí)審查規(guī)則

正如前述所述，筆者認(rèn)為我國(guó)立法對(duì)網(wǎng)絡(luò)安全審查的對(duì)象的表述更為合適即關(guān)系國(guó)家安全的網(wǎng)絡(luò)和信息系統(tǒng)中重要網(wǎng)絡(luò)產(chǎn)品和服務(wù)。但是立法對(duì)這個(gè)對(duì)象的規(guī)定又是框架性的，需要建立相對(duì)應(yīng)的分級(jí)審查機(jī)制分別審查。以合理的分配審查資源，針對(duì)重點(diǎn)領(lǐng)域?qū)彶榉峙涠嘁恍┵Y源，確保重點(diǎn)領(lǐng)域的審查效果，但是也不能忽視其他領(lǐng)域，合理配置審查資源，關(guān)于網(wǎng)絡(luò)安全審查的分級(jí)審查規(guī)則的構(gòu)建可以適當(dāng)?shù)膮⒄彰绹?guó)聯(lián)邦信息和信息系統(tǒng)的安全分類(lèi)，根據(jù)網(wǎng)絡(luò)風(fēng)險(xiǎn)的完整性、保密性、有效性等建立相應(yīng)分級(jí)審查規(guī)則，不同的等級(jí)細(xì)化不同的具體審查規(guī)則，以確保有針對(duì)性的審查，為網(wǎng)絡(luò)安全審查提供制度保障。

四、結(jié)語(yǔ)

網(wǎng)絡(luò)安全是國(guó)家安全中重要的組成部分，采取必要的措施保障網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全是保障國(guó)家安全的前提，我國(guó)已經(jīng)建立了網(wǎng)絡(luò)安全審查制度，但網(wǎng)絡(luò)技術(shù)更新速度如此之快，立法可能存在一定程度的滯后，要對(duì)網(wǎng)絡(luò)安全審查制度相關(guān)的法律文件進(jìn)行完善和補(bǔ)充，才能不斷的適應(yīng)社會(huì)的發(fā)展，對(duì)當(dāng)前網(wǎng)絡(luò)安全審查立法問(wèn)題可以通過(guò)三個(gè)方面來(lái)完善，首先，要明確網(wǎng)絡(luò)安全審查的對(duì)象。其次，明確網(wǎng)絡(luò)安全審查的標(biāo)準(zhǔn)。最后，建立分級(jí)審查規(guī)則，以保障網(wǎng)絡(luò)安全審查相關(guān)的立法和文件具有現(xiàn)實(shí)的可操作性。完善網(wǎng)絡(luò)安全審查立法，對(duì)我國(guó)的法治建設(shè)具有重要意義。