原標題：以《國家安全法》為依據(jù)全面維護網(wǎng)絡(luò)空間安全

　　最近二三十年，網(wǎng)絡(luò)和信息技術(shù)日益廣泛惠及人類生活，但網(wǎng)絡(luò)和信息安全所受威脅也與日俱增。出于不正當經(jīng)濟動機、反社會心理、狹隘極端主張、恐怖目的乃至非正義國際政治圖謀等各種復雜原因，各國網(wǎng)絡(luò)和信息系統(tǒng)無不受到威脅，我國也深受其害。剛剛公布施行的我國《國家安全法》，以總體國家安全觀為根本指引，為全面維護國家網(wǎng)絡(luò)空間安全奠定了重要法律基礎(chǔ)。

　　《國家安全法》高屋建瓴地使用了“網(wǎng)絡(luò)空間主權(quán)”這一概念，這在我國法律中還是第一次。這一概念在我國法律上的應用，具有重要意義。由于網(wǎng)絡(luò)空間的電子性、虛擬性，因而在處理網(wǎng)絡(luò)空間事務(wù)時是否應當受作為現(xiàn)代國際法基石的主權(quán)原則支配，是國際社會目前面臨的重大問題。《國家安全法》明確規(guī)定“維護國家網(wǎng)絡(luò)空間主權(quán)”，表明我國堅定主張網(wǎng)絡(luò)空間活動也應遵循主權(quán)原則。這就以法律形式明確宣示了我國的重要立場，并為我國處理網(wǎng)絡(luò)空間事務(wù)明確了根本原則，要求我國各領(lǐng)域開展網(wǎng)絡(luò)空間活動、處理網(wǎng)絡(luò)空間事務(wù)時，尊重他國主權(quán)，并且反對任何國家在網(wǎng)絡(luò)空間侵害別國主權(quán)。

　　《國家安全法》規(guī)定要“實現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控”，突顯了維護網(wǎng)絡(luò)和信息安全的核心任務(wù)。網(wǎng)絡(luò)空間的核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域，包括大型服務(wù)器、光纜系統(tǒng)及其相關(guān)硬件設(shè)施設(shè)備和軟件系統(tǒng)，以及金融、電信、能源、交通等國計民生重要行業(yè)的網(wǎng)絡(luò)和信息系統(tǒng)，它們的安全無疑是網(wǎng)絡(luò)和信息安全的基礎(chǔ)和關(guān)鍵。目前世界上已有一些國家在這方面受到過大規(guī)模攻擊破壞，世界各國特別是網(wǎng)絡(luò)和信息發(fā)達國家，對這方面的防范工作已予高度重視并采取了切實措施。我國將在《國家安全法》的規(guī)范下，采取有力措施，進一步加強這些基礎(chǔ)和關(guān)鍵領(lǐng)域的安全管控。

　　《國家安全法》關(guān)于“建設(shè)國家網(wǎng)絡(luò)與信息安全保障體系”的規(guī)定，體現(xiàn)了總體國家安全觀的戰(zhàn)略思想和工作方法。由于網(wǎng)絡(luò)與信息技術(shù)應用已經(jīng)覆蓋到國家和社會生活的方方面面，整個社會網(wǎng)絡(luò)化、信息化程度越來越高，網(wǎng)絡(luò)和信息系統(tǒng)遭受攻擊將造成巨大破壞，而維護網(wǎng)絡(luò)與信息安全的工作范圍極其廣泛，所以，提高網(wǎng)絡(luò)和信息安全保護能力不能僅靠某些方面單打獨斗，必須構(gòu)建涵蓋安全技術(shù)和安全管理各個方面的安全保障體系。在安全技術(shù)方面，要激勵全社會各方面的積極性，推動網(wǎng)絡(luò)和信息安全防護以及救援和恢復等安全技術(shù)產(chǎn)品的不斷發(fā)展進步。在安全管理方面，必須不斷完善網(wǎng)絡(luò)和信息系統(tǒng)研制、生產(chǎn)、維護、使用者的行為規(guī)范，構(gòu)建完備的以明確權(quán)利義務(wù)為內(nèi)容的安全管理制度。

　　以大數(shù)據(jù)技術(shù)發(fā)展應用中的安全保護為例，《國家安全法》與各類組織和廣大公民的生產(chǎn)生活密切相關(guān)。大數(shù)據(jù)技術(shù)已經(jīng)在社會管理、經(jīng)濟生活、科學研究等各個領(lǐng)域得到越來越廣泛的應用，這是不可阻擋的發(fā)展趨勢，是推動社會發(fā)展進步的技術(shù)力量，但大數(shù)據(jù)也潛伏著重大安全隱患，這項技術(shù)如果被濫用也將帶來巨大危害?！秶野踩ā分袥]有出現(xiàn)“大數(shù)據(jù)”一詞，但法律中所體現(xiàn)的立法精神、所規(guī)定的法律原則和許多制度條款都與大數(shù)據(jù)的采集、生成和使用密切相關(guān)。《國家安全法》規(guī)定了“公民、組織的權(quán)利和義務(wù)”，從大數(shù)據(jù)角度看，這里的“組織”尤指具有大數(shù)據(jù)生產(chǎn)能力的網(wǎng)絡(luò)企業(yè)，不得生產(chǎn)、提供危害國家安全的大數(shù)據(jù)產(chǎn)品，同時，其他組織和人員也不得違法傳播和使用危害國家安全的大數(shù)據(jù)。

　　《國家安全法》的實施除了直接適用外，還將制定配套法律法規(guī)規(guī)章。我國已經(jīng)出臺了不少關(guān)于網(wǎng)絡(luò)安全管理的法律法規(guī)規(guī)章和司法解釋，在《國家安全法》公布施行后，還須根據(jù)這部法的規(guī)定以及國家面臨的新情況，修訂補充相關(guān)法律法規(guī)規(guī)章，這是落實總體國家安全觀的題中應有之義。網(wǎng)絡(luò)和信息安全所受威脅更多來源于人為因素，所以，網(wǎng)絡(luò)和信息安全保護要更加重視運用法律手段。通過完善知識產(chǎn)權(quán)法以及民事商事領(lǐng)域其他相關(guān)法律制度，鼓勵和推動網(wǎng)絡(luò)和信息安全保護技術(shù)的發(fā)展進步；通過完善行政管理相關(guān)法律制度，明確各類管理機構(gòu)職責，規(guī)范企業(yè)和其他組織以及廣大公民的網(wǎng)絡(luò)和信息行為，構(gòu)建良好的網(wǎng)絡(luò)和信息安全秩序；通過補充完善刑法相關(guān)制度，懲治破壞網(wǎng)絡(luò)和信息安全的犯罪行為。正如《國家安全法》所規(guī)定的，“加強網(wǎng)絡(luò)管理，防范和依法懲治網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)竊密、散布違法有害信息等網(wǎng)絡(luò)違法犯罪行為”，國家將進一步出臺具體管理措施和法律規(guī)定。由此可見，建設(shè)國家網(wǎng)絡(luò)與信息安全保障體系的任務(wù)將是繁重和艱巨的。

　　（作者為中國政法大學法學院教授）