从国家网络治理看国家网络安全审查制度
2016-11-26陈见
陈 见
(贵州省毕节市财贸学校 贵州 毕节 551700)
从国家网络治理看国家网络安全审查制度
陈 见
(贵州省毕节市财贸学校 贵州 毕节 551700)
为维护国家网络安全、保障中国网络用户合法利益,我国即将推出网络安全审查制度,对于提升网络空间安全法规建设水平,增强国家网络空间治理能力,维护新形势下国家安全具有重要意义。
1 网络安全审查是实现网络发展自由与安全自主的统一。
正是网络发展的自由性,反而给我们保障网络安全提出了更高的要求。实施网络安全审查制度,不仅能够增强国家安全的防范门槛,也成为信息网络产业发展的重要保障。
网络的发展自由既是市场经济也是法制经济,要充分利用法治力量,推动网络信息企业快速健康发展。网络安全审查并不是贸易保护,实施网络安全审查制度不会损害网络信息产业,相反,它能够有效促进其发展。网络安全审查对信息企业发展能产生何种影响,主动权其实掌握在企业手中。无论是国内产品还是国外产品,只要也只有符合我国的网络安全标准,才能进入市场自由流通,反之,如果安全性不达标,就会被市场淘汰。这样必将促使企业更为重视产品的安全性能,增大产品设计和实现过程中的安全投入,进而促进信息技术快速发展。同时,网络用户对信息安全的重视程度不断提高,民众会因为审查的实施,增强对产品的信心和信任度,必然倾向于选择安全审查过关的产品。这样,产品的安全性高,用户信任度也会高,市场占有率也会越来越高,从而形成市场的良性互动。因此,对网络产品和服务的提供商、运营商和服务商进行审查,能够实质促使企业规范自身行为标准,提高服务质量,进而推进信息产业更加健康有序的发展。中国的网络安全审查制度对进入我国市场的重要信息技术产品及提供者都将进行安全审查,一旦发现产品提供者借助提供产品之便,非法控制、干扰、中断用户系统,非法收集、存储、处理和利用用户有关信息,其所有的产品和服务都应不得在我国境内使用,这必将会对国外的网络技术垄断格局造成影响,对国外企业的不公正竞争行为形成威慑。
2 网络安全审查是实现网络言论自由与保护隐私安全的统一。
推出网络安全审查制度,将能够兼顾保障网民隐私安全和言论自由,实现网络空间生产生活的和谐有序。
近年来,随着中国互联网进入快速发展的轨道,网络用户的数量迅速膨胀,中国言论自由的范围急速扩大。中国网民的意见成为中国舆论的重要组成部分,深刻地影响了中国社会的各个方面。互联网成为中国民众表达意见、参与决策、监督政府的重要手段。这种情况下,有人提出网络安全审查制度是否会影响网络言论自由的现实问题。实际上,网络安全审查制度对于网络言论自由而言,更是起到保护伞和压仓石的作用。中国的网络安全审查制度,针对的是关键公共设施软硬件的安全,其审查对象是企业及其产品,而不是对网络空间发表和延展的言论内容层面的管控。从构造网络社会环境的角度来看,网络安全审查反而是相当于为网民的信息发布和存储提供了安全可靠的基础运行平台,将更能够促进网络言论自由的持久与有序。我国俨然已成为世界互联网大国。而从另一方面看,中国是网络攻击的主要受害国,网络安全形势也非常严峻。少数国家政府和企业长期利用自己产品的单边垄断和技术独霸优势,大规模搜集敏感数据,近年来,我国政府机构、企业、大学和电信主干网络都遭遇大规模的侵入、监听,深受其害。网络安全审查制度的出台,将成为维护国家安全最有效的法理依据,能够对目前国家存在的各种网络安全风险和威胁起到有效地防范、遏制作用,对于建设网络强国具有重要的现实推动意义。
3 网络安全审查是实现发现网络安全威胁与消除安全隐患的统一。
现在国家实施网络安全审查,实质上是要以制度的完善来弥补技术的差距。因此,凡是涉及国家安全和公共利益的信息系统,其中使用的信息技术产品和服务,都要进行安全审查,这既是为了能够及早发现网络安全威胁,也是为了能够及时消除网络安全隐患。针对目前中国信息通信系统面临的严峻安全形势,有必要采取一系列的应对措施,以防止已采用的像思科公司这样的国外厂商设备所存在的安全隐患,威胁中国网络信息安全。通过网络安全审查制度,要求国外网络设备提供商提供已售设备的全部源代码,将其销售的产品进行全面脱敏处理,特别是可能存在的系统后门,来降低这些安全隐患所造成的风险。并全面审查国外设备的源代码,进行安全风险测试。网络安全审查应包括事前审查、事中监测和事后惩处三部分。在信息产品进入市场前,要对用户信息安全进行技术审查,同时对该产品是否对国家安全造成影响、是否会产生垄断等社会经济安全影响进行评估,而对于已进入市场的信息产品也并非绝对安全,补丁和升级都可能带来新的安全隐患,因此同样需要进行审查和检测。对于存在问题的产品和服务,采取坚决处理措施,彻底弃用该产品和服务,确保只有符合安全标准的产品才能进入政府机构、交通、电力、金融等重要领域,保障国家信息安全。对发现存在安全隐患的网络产品和服务,不论是外国企业还是中国境内企业,都要严格对待,都要遵从、适应网络安全审查制度的实施,满足国家关键基础设施和重要信息系统的安全性能要求,在保障安全的前提下实现良性发展、持续发展和正规发展。
因此,推出网络安全审查制度的根本目的还是以提升国家网络空间治理体系和治理能力现代化为目的,实现网络发展自由与安全自主的统一、网络言论自由与保护隐私安全的统一、发现网络安全威胁与消除安全隐患的统一。
D630
A
1672-5832(2016)08-0135-01