摘要:网络安全和信息化犹如车之两轮、鸟之双翼,必须一体建设,共同推进。在网信技术飞速发展的今天,如何紧跟时代步伐,构建并持续完善网信安全保障体系,确保网信安全至关重要。本课题从分析网络信息安全保障法治化进程中存在的棘手问题入手,深刻剖析阻滞原因,提出了加强顶层设计、完善立法、严格执法监督、鼓励信息安全自主创新等有针对性的解决策略。
关键词:信息化;网络安全战略;法治化
网络事业的快速发展,在带给人们便利的同时也存在着严重的安全威胁,关键信息基础设施面临较大风险隐患。网络安全防控能力的薄弱,会严重损害公民合法权益,影响国家安全和社会稳定。党的十八届四中全会明确提出“加强互联网领域立法,依法规范网络行为”。十八届五中全会正式发出建设网络强国的号召。为适应国家网络信息安全的新形势新任务,回应民众的期待,加强我省网络信息安全法治化建设,从制度上构建网络信息法治环境,对于推动网络空间治理体系和治理能力现代化具有基础性地位和作用,也是建设法治河北的题中应有之意。
一、我省网络信息安全法治化存在的问题及制约因素分析
网络信息技术已深深嵌入我们的生活,可以说无处不在,而且创新不断,一派繁荣。但繁荣的背后存在巨大隐患,严重危害网民权益,威胁国家安全。
1.网络信息安全法治观念淡薄。如果全民网络安全意识缺位,国家安全就是句空话。随着人类跨入信息时代,网络已深入人们的生活和生命之中。但人们沉浸在网络带来的快捷和便利的同时,却忽视了网络带来的安全风险问题。缺乏安全意识的网络用户导致了网络谣言、不良信息的泛滥和个人信息的泄露。与此同时,网络经营者和机构用户更多注重的是网络效益,对安全领域的投入和管理远远跟不上安全防范的要求。总体上看,我省网络信息安全处于被动地封堵漏洞状态,网络用户普遍存在侥幸心理,缺乏主动防范、积极应对的全民意识,难以从根本上提高网络监测、防护、响应、恢复和抗击能力。
2.网络信息安全法律体系不完善。法律是治国之重器,良法是善治之前提。实现网络信息安全治理体系的法治化,首当其冲是要加强网络信息安全法律法规体系的构建。国家层面看,2016年11月7日《网络安全法》颁布并将于2017年6月1日起实施,标志着我国网络信息安全法律体系的构建已基本形成,为我国网络安全依法治理提供了可靠的法律保障。但任何一部法律都不是一劳永逸的,随着形势的发展,网络安全将面临新的严峻形势,加强网络安全立法是项永不竣工的工程。同时与之相配套的《商用密码法》《个人信息保护法》《未成年人网络保护条例》等尚未完成。省内来看,有关网络安全的规范性文件更多是对国家层面法律法规的实施办法与细则,针对河北省具体情况出台的规范性文件明显不足。今后一段时间我省应全力做好《网络安全法》的宣传落实与配套规范性文件的制定。
3.网络空间安全管理法治化程度低。我省的互联网管理模式属于预防型的管理模式,多注重事前审批,轻事中事后监管,未能形成全程有效监管模式及网络治理新体系,网络生态环境较差。当前网络安全保护的技术保障、专职队伍建设、咨询服务机制建设等尚未摆到应有的高度,网络安全危机应对的决策、预警、执行、控制、协调、处置等能力不足,且治理手段多为单向性、强制性,协同性、互动性缺失,没有形成有效的互联网综合治理体系,与网络空间治理能力现代化的要求存在明显差距。
4.关键信息基础设施安全保障体系存在高风险,监管问题突出。关键性技术保障和监管是促进网络信息安全制度落实的有效途径。省委书记赵克志指出:“互联网核心技术是河北省最大的‘命门’,必须突破核心技术这个难题,掌握互联网发展的主动权。”我省缺乏自主的计算机网络系统和关键的软件核心技术,从终端、服务器、网络到系统软件,几乎所有的关键技术应用被微软、苹果、谷歌等国外企业牵制,交通、电力、金融、能源、国防、电子政务等核心信息系统大部分使用国外产品。在没有自主品牌核心元器件的情况下,我省的网络信息时刻处于被窃听、干扰、监视和欺诈等多种安全威胁中,网络信息安全防护能力相对较差。
二、推进我省网络信息安全法治化的对策建议
河北省党的第九次代表大会提出要加快依法治省步伐,对河北法治建设从任务和时间上提出了更高、更紧迫的要求。网信安全事关国家安全,也是建设法治河北的题中应有之意。采取有效措施推进我省网络安全法治化建设是摆在我们面前的一项艰巨任务。
1.推进我省网络信息安全立法,建设网络与信息安全制度保障体系。针对我省有关网络信息安全方面的规范性文件多是某个具体行业或领域碎片化的低效力等级的规范,应当依据《宪法》及《网络安全法》,结合河北省具体情况,尽早出台有关网信安全的地方性法规,细化关键信息基础设施安全保障、个人和企业权益保护、数据安全管理及危害网络安全的责任承担等方面做出明确规定。同时出台有关关键信息基础设施安全的保护办法,公布我省关键设备和网络安全专用产品目录,制定省、市、县三级网络信息安全事件应急预案,建立省、市、县三级网络安全监测预警和信息逐级通报制度等配套法规文件,形成维护我省网信安全的法规制度体系。
2.提高公民总体国家安全观,培育“网络公民”精神。截至2015年12月底,河北省网民规模达3731万人,互联网普及率为50.5%,占比已经过半。其中,城镇网民占比为66.5%,农村占比为33.5%,城乡网民占比差距进一步缩小。网络安全需要全民参与,而提高公民的国家总体安全意识,需要采取比企事业单位及党政军等国家部门更为复杂的手段。必须从加强法律的宣传教育着手,让老百姓意识到网络安全事关切身利益及国家利益。比如2016年9月19日河北省举办了第三个网络安全日主题活动,可移动的科普“窗口”———网络安全“宣传车”的打造,网络安全教育从娃娃抓起,在全省产生了很大的示范效应。同时结合培养公民的知法、守法和用法意识,开展网络法治文化建设、加强公民道德建设及强化自律意识等软硬约束措施,充分利用网络、电视、广播、纸质媒体展开宣传,宣扬网络信息人人共享、网络安全人人有责,让网络安全观念入脑入心。
3.建设一支高素质网信安全执法队伍,提高“依法治网”水平。网络安全保护和监管部门要严格做到依法行政、依法监管。未来一段时间执法的重点是严格落实《信息安全法》,使《信息安全法》在河北落地见效。职能部门做到依法重点保护关键信息基础设施、做好对网络信息的收集分析、采取措施防御处置网络风险和威胁。这就要求行政执法人员具备较高的能力素质。但目前,我国网络安全人才培养缺口很大,河北省更是寥寥。而打赢网络空间战关键在人才!据统计,截至2014年,我国重要行业信息系统和信息基础设施需要各类网络安全人才70余万人,到2020年这一数字将达140万人,还会以每年1.5万人的速度递增,人才缺口达95%。但目前,我国仅有126所高校设立了143个网络安全相关专业,仅占1200所理工学校的10%。近3年,全国网络安全相关专业年均招生数在1万人左右,距离140万人的需求仍存在巨大差距。我省面临同样形势。因此,如此巨大人才缺口的情况下,只能从提高现有网络执法人员的法律知识和专业技能上下功夫,下大力气建设一支高素质的网络执法队伍。应当制定网络安全执法人才的培养计划,多渠道开展培训,培养一批懂技术、懂管理的能力可靠的人才支撑力量。
4.依法打好网络舆情引导主动仗,宣扬网络文化正能量。信息化时代,网络成为人们接受信息和进行沟通的主要渠道。我省应该以四个意识为基本遵循,加大网络宣传力度,在充分发挥传统媒介作用的基础上创新方式方法,通过网络传播河北好声音,展示河北好形象。因此,我们应当加强网络信息安全技术平台建设,建立实时风险监测、预警与预测,完善网络信息安全应急管理。建立网络使用者的身份认证制度,实行网络实名制;建立网页分类管理制度和网站巡查制度,以正面宣传为主,鼓励健康、积极向上的网络内容,及时回应网民关心的热点问题,及时化解对立情绪,做好舆论引导,把网络信息及意识形态斗争的主动权牢牢掌握在手中。时刻以马克思主义理论为指导,旗帜鲜明地引导网络舆论,使网络舆情始终沿中国特色社会主义先进文化方向前进。
5.鼓励信息安全自主创新,逐步完成网络安全核心技术替代工程。赵克志在河北省学习贯彻“习近平总书记在中央网络安全和信息化工作座谈会上重要讲话精神”座谈会上讲,要深刻认识到“企业和人才是网信事业发展的关键所在,必须鼓励支持企业成为研发主体、创新主体、产业主体,聚天下英才而用之”。目前,摆在我们面前一个非常紧迫的任务是改变我省网络和信息安全核心技术受制于人的局面。因此,从政府层面来讲应加大对关键信息基础设施的研发资金投入,设立专项资金用于网络信息安全核心技术的开发。全力扶持创新能力较强的企业和研发单位,力争在技术领域取得突破,研发拥有自主知识产权的原创产品。以创新为动力开发我国自主可控的信息安全技术软件,以具有自主知识产权的信息安全产品和技术构建我省独立的网络安全技术体系。并做好相关技术和产品的推广,分期逐渐完成以国产信息安全产品对国外核心技术产品的替代。
6.加大网络违法犯罪查处力度,构建法治化网络生态。加大网络信息安全案件执法力度,对利用互联网专门从事信息安全违法犯罪的行为要坚决查处,并依法追责,震慑犯罪分子。加大行政处罚力度,提高违法经营的成本;加大对典型网络违法案例的曝光力度,通过网络违法曝光工作常态化、制度化,形成对网络违法行为的高压态势。通过司法、行政等手段严厉打击网络谣言、网络黑客等违法犯罪活动,强化互联网参与者的法律意识。强化网络运营商、网站经营者的社会责任和道德责任,加大网络运营主体违法犯罪的打击力度,遏制网络运营主体在网络活动中的违法行为,维护网络的正常运行和安定秩序,加快构建网络治理新体系,提高网络治理法治化水平,营造风清气正的网络生态。网络信息安全法治化是实现法治河北建设的重要组成部分。十八届四中全会对加强我国的网络空间治理是一个重大机遇,我省党的九代会指明了“十三五”信息化发展前进的方向和基本遵循。我们必须紧紧抓住机遇迎接挑战,用法治筑牢网络信息安全和网络文明的基石,以强有力的措施推进河北网络信息安全法治化进程,为河北网信事业保驾护航。
参考文献:
[1]习近平.在网络安全和信息化工作座谈会上的讲话[N].人民日报,2016-4-25.
[2]应晨林.网络治理现代化视角下的网络安全立法之战管理学论文略定位[J].信息安全研究,2016(9).
[3]谢晓娟,金国峰.网络空间法治化建设的路径分析[J].马克思主义研究,2016(8).
单位:中共石家庄市委党校课题组