網路安全法：遏制網路詐騙保護個人資訊_中國訪談

活動標題

專家解讀網路安全法

活動描述

時間：2016年11月8日15:00
簡介：十二屆全國人大常委會第二十四次會議于11月7日閉幕，會議以154票贊成、1票棄權，表決通過了《中華人民共和國網路安全法》，該法將於2017年6月1日起施行。當前，中國經濟和社會已經高度依賴於資訊網路，網路安全直接影響國家安全、經濟發展，影響廣大老百姓的切身利益，迫切需要採取包括法律手段在內的各種措施來保障國家的網路安全。

文字內容：

中國網:
“中國訪談世界對話”，歡迎您的收看！十二屆全國人大常委會第二十四次會議于11月7日閉幕，會議以154票贊成、1票棄權，表決通過了《中華人民共和國網路安全法》（以下簡稱《網路安全法》），該法將於2017年6月1日起施行。當前，中國經濟和社會已經高度依賴於資訊網路，網路安全直接影響國家安全、經濟發展，影響廣大老百姓的切身利益，迫切需要採取包括法律手段在內的各種措施來保障國家的網路安全。作為我國網路安全的首部法律，《網路安全法》涵蓋哪些內容？保護個人資訊、網路實名制等規定如何更好保護公民個人權益？對我國網路安全建設起到哪些關鍵作用？本期節目，我們特別邀請到中國傳媒大學文法學部副學部長、網路法與智慧財産權研究中心主任王四新為您解讀。

歡迎您，王教授！

2016-11-08 15:01:43
王四新:
各位好，非常榮幸有機會在中國網與大家就《網路安全法》的一些問題進行交流。

2016-11-08 15:02:48
中國網:
我們知道《網路安全法》是中國網路安全首部綜合性、框架性的法律。首先，請您介紹一下這部法涵蓋的內容，有哪些亮點？

2016-11-08 15:03:16
王四新:
我們就從法律覆蓋的主要方面來説一下。從大的方面來講，這個法律實際上它是要解決網路運作過程中的安全問題，所有與網路運作有關的安全問題都要涵蓋在裏面。從網路運作安全來講，它需要硬體方面的保障，也需要軟體方面的保障。從硬體這個角度上來講，網路資訊基礎設施的安全怎麼樣去確保，這需要從設備上、從平時的制度建設上、從意外情況的風險備案上、應急措施的採取上去下功夫，這部法律都有規定。對於我們公民個人來講，這部法律還有很重要的一塊，就是保護公民個人資訊，就是我們要用網安全，在公民個人用網安全的過程中，怎麼樣確保公民的資訊不被洩露，或者説公民在上網過程中産生的數據不被非法的轉賣，不被非法的使用、加工和處理，這部法律也有規定，它明確了個人資訊保護的原則，同時，要求服務提供商在提供服務的過程中，尤其是在有蒐集用戶個人資訊服務的時候，要讓用戶知道你在蒐集他的資訊，要讓用戶知道你憑什麼蒐集他的資訊，就是你的資訊用途是什麼樣的。如果這些個人資訊被非法使用了，或者説被其他人非法倒賣了，相應的違法犯罪人要承擔責任，服務提供商，也就是説網際網路平臺它也要因為自己沒有履行個人資訊保護導致的後果承擔法律責任，所以個人資訊保護也是一個很大的一塊。

當然，我們在《網路安全法》這個裏面，還有許多的規定，這些方面涉及對青少年的保護，涉及電信設施採購方面，比如要實行網路安全審查制度，要建立網路基礎設施的保護等級制度，要實行數據本地化，要對於違法犯罪針對不同情況進行處罰等等，這些都是這部《網路安全法》涉及的主要內容。

2016-11-08 15:04:42
王四新:
要是從這部法律的亮點上來講，我認為首先從立法形式上來看，這是一部非常綜合、非常全面的法律，這就是這部法律的第一個亮點。因為以前我們在網際網路方面，全國人大也出了兩個決定，國務院也出了很多的行政法規，這幾年國家網際網路信息辦公室也制定了很多規範性文件，與所有這些決定、行政法規、規範性文件相比較，這部《網路安全法》在制定思路上更像是對中國網際網路立法的頂層設計，更像是對中國網路安全問題的解決提供一個所有的解決方案。所以把以前的立法比作成“打補丁”立法，這次立法是典型的“做系統”的立法。

從指導思想上來講，我們這部法律對我們在治理網際網路過程中的一些經驗進行了提煉，進行了明確的規定，比如像在國際網際網路治理方面，這兩年提的網路主權，這一次明確寫進了《網路安全法》，這種寫法對於我們以後確立中國參與國際網際網路治理的基本策略、基本思路就奠定了一個基礎。

當然，在這部法律裏面我們也注意到，它規定了一些我們以前的法律裏面沒有的一些新的規定、新的制度。這些制度不僅僅在中國是新的，在全球範圍內也都是比較新的。比如像在這部法裏規定了要實行數據本地化，要對涉及網路安全設施的這些設備、基礎服務進行網路安全審查，這些規定都是非常新的，國際上也沒有很成形的，其他國家有可能涉及這方面的具體做法，但是像中國這麼明確地提出來，好多都是首次，包括我們對個人資訊保護的力度，第一次這麼全、這麼強的提出。

所以這部法律也是我們國家關於網路怎麼去治理，我們用什麼方法去治理，我們將在哪些方面開展一些維護網路安全方面的工作，我們同時要求企業採取什麼措施來確保網路運作安全、網路資訊安全，包括使用網際網路的人的安全等等，等於説我們提出了所有的解決方案、手段，以及措施。因此可以預測，這部法律將成為所有在中國境內從事網路活動提供網際網路服務的參與各方的行動方案、行為準則，將對我們國家網際網路産業發展、網際網路的治理，包括一些令大家很頭疼的問題的解決都會起到一些積極的作用。

2016-11-08 15:04:45
中國網:
當前，我國網路環境的情況如何，我們經常會提到所謂網路上出現的威脅安全的一些問題，這些威脅的行為主要體現在哪些方面呢？

2016-11-08 15:04:49
王四新:
威脅可以分為我們看得見的、感受到的和看不見的、感受不到的，但確確實實又存在的。這些危險表現在我們比較明顯感知到的個人資訊洩露導致詐騙資訊氾濫，導致公民的個人財産，還有公民的人格權、名譽權受到不同程度的損害，境內境外對我國網路基礎設施進行的網路攻擊等等，這些都是我們知道或者能夠感受到的網路威脅。

2016-11-08 15:06:32
中國網:
這些都是一些不安全的行為。網路空間的發展、管理與安全，不僅是國家安全問題，更關係到每個人的切身利益。説到個人切身利益，廣大網民最關注的就是網上個人資訊的洩露。《網路安全法》中對網路個人資訊安全做了哪些明確規定？這些規定對於保護個人資訊安全將會起到哪些作用？

2016-11-08 15:07:35
王四新:
法律有一大塊的內容是關於網路個人資訊保護的規定。大家也都知道，現在網際網路發展越來越快，它的應用也越來越廣泛，但是同時，對於公民個人資訊洩露造成的危害也越來越明顯，在這樣的情況下，這部《網路安全法》對於網路個人資訊的保護提出了一些比以往的法律更加明確、更加具體的措施。

首先，在於網路服務提供商在提供服務過程中，它在維護個人資訊安全這個方面是必須有系列的配套措施。同時，網路服務提供商在提供服務的過程中，如果要蒐集公民個人資訊的，它必須得符合法律規定的原則，比如必要性原則、公開性原則，比如必須徵得公民個人的同意。如果違反這些原則，就要受到相應法律的處罰。同時，對於網路服務提供者蒐集到的這些資訊資料，法律也明確規定了服務提供商的保管義務，就是要注意保密，防止駭客的侵襲。如果有意外情況的話，還需要及時向用戶或者向有關部門通報，以避免洩露的資訊對公民個人造成擴大性的損害。

2016-11-08 15:08:32
中國網:
是一些非常具體的規定。談到個人資訊洩露就談到非常熱門的話題，就是網路詐騙氾濫，個人資訊的洩露是網路詐騙氾濫的重要原因。今年以來輿論關注的山東兩名大學生遭電信詐騙死亡案、清華大學教授遭電信詐騙案，都是因為資訊洩露之後的“精準詐騙”造成。為此，《網路安全法》針對層出不窮的新型網路詐騙犯罪作了規定。請您給我們詳細解讀一下這一規定的法律意義。

2016-11-08 15:15:24
王四新:
這個規定是關於個人資訊的嚴格保護，是這一部《網路安全法》的原則，並且針對這個原則做了一系列的具體規定，實際上是回應了我們現實生活中的一個需求，就是個人資訊需要加強保護，並且通過個人資訊的保護，避免個人資訊洩露以後給個人帶來的一些不可挽回的損失。我們説的詐騙行為的氾濫與公民個人資訊的洩露，還有公民個人資訊被大量的非法轉賣、倒賣有直接的關係。這部《網路安全法》就比較系統、全面地再次明確了從事公民個人資訊的蒐集、存儲，要遵守法律的相關規定，同時也明令禁止通過任何形式非法蒐集公民個人資訊，並通過非法途徑進行非法出售，等於把法律強調的原則給明確了。

當然，目前我們可以看到《網路安全法》在朝保護個人數據、避免垃圾資訊、避免個人資訊洩露這個方向努力。但是同時我們也要看到，僅有《網路安全法》，或者僅僅有執法機關執法嚴厲程度的加強，還不足以解決網路詐騙的問題。網路詐騙問題可能涉及的原因特別多，所以在這個過程中我們廣大網民加強網路安全意識，提高自己用網素養，避免資訊無端洩露，或者資訊被洩露，被非法盜取以後，知道怎麼樣從法律上、技術上彌補，我認為這個對於杜絕網路詐騙也具有非常重要的作用。

2016-11-08 15:17:23
中國網:
除了法律之外，我們每個人也要提高相應的意識。想跟您探討一下，我們都説網路是虛擬的，在一定程度上為一些違法行為，類似網路詐騙這樣的違法行為提供了隱形保護傘。因此，網路實名制的呼聲也愈加高漲。《網路安全法》以法律的形式對“網路實名制”作了規定。您認為這一規定能夠切實起到法律效力的關鍵點是什麼？

2016-11-08 15:23:17
王四新:
網路實名制是我們國家2012年以來推行的一項制度，這個制度不是第一次在《網路安全法》裏面做規定。在2012年全國人大《關於保護個人數據的決定》裏面就已經明確了網路實名制這個原則。這兩年我們國家的網際網路法制建設都是圍繞採用網路實名制的要求來全面鋪開的。

當然，我們知道網路實名制實際上是想解決個人或者組織在網路空間進行各種活動時候的身份識別問題，就是説你在網路空間做交易也好，發言也好，或者説提供服務也好，在身份上做到能夠識別。我們的目的和初衷主要還是明確網路不是法外之地，我們想用實名制的方法，首先告訴每一名網路參與者，你有違法行為是要負法律責任的。當然，現在在實施過程中我們也發現，網路實名制它僅僅是杜絕網路非法行為，比如杜絕網路詐騙的措施之一，它還需要與其他的措施配套實施。

像網路實名制，如果不能把網路實名制與網路行為人本身實行一一對應的話，就是我在網上任何行為不可以精準地找到每一個人的話，那這個網路實名制還等於説落實得不夠徹底。舉一個很簡單的例子，我們國家現在網民比較多，超過了人口的一半，但是這也就意味著還有一半人根本不上網，這一半不上網的人的身份資訊如果被上網的人倒賣了，用於在網路空間虛構身份資訊了，會對我們網路實名制制度下對個人網路身份的識別産生一定的困難，這也是我們國家現在雖然全力推行網路實名制，但同時又不能夠很好地解決網路空間損害個人資訊和其他違法犯罪活動的原因之一。

2016-11-08 15:24:03
中國網:
我們有哪些具體措施來落實網路實名制呢？

2016-11-08 15:30:14
王四新:
關於網路實名制，這部法律規定得比較明確，任何網際網路服務提供商在給網際網路用戶提供網際網路服務的時候，任何基礎電信運營商給用戶提供基礎接入服務的時候，都有義務要求用戶提供真實的身份資訊，如果用戶不提供真實的身份資訊，可以拒絕提供服務。大家也知道，我們最近在強力推行電話實名制，電話實名制在現代的情況下與網路實名制是緊密相連的，因為我們大部分人都是用手機上網的，可以通過手機號碼對用戶進行精準的定位和識別。所以從今年10月1日起，據説我們好多電話被停了，為什麼呢？沒有辦實名制也是這個原因。

2016-11-08 15:30:27
中國網:
我們進行了網路實名制之後，會不會有一些網友有疑問，我們的自由是不是相應地受到一些限制呢？這個請為我們解讀一下。

2016-11-08 15:49:28
王四新:
這個肯定會有影響的，我在實際當中接觸到一些從事調查性新聞寫作的記者，他們有時候為了對自己的身份進行有意的隱藏，不至於遭受別人的報復，會同時使用很多名字。但是網路實名制像其他法律規定一樣，都是要宣示網路空間不是無法無天的地方，就是你在這個地方任何活動都是要負責的，所以我們等於説是也給大家傳達了這樣一個資訊，就是只要你上網，用網，就會有記錄。如果有犯罪行為的話，就會有司法機關的追訴、追查。

2016-11-08 15:50:41
中國網:
對打擊犯罪行為是一個非常有力的保障？

2016-11-08 15:54:55
王四新:
應該是一個很重要的措施之一。

2016-11-08 15:55:11
中國網:
現實社會中，出現重大突發事件，為確保應急處置、維護國家和公眾安全，有關部門往往會採取類似交通管制等措施。網路空間也不例外。《網路安全法》中，對建立網路安全監測預警與應急處置制度專門規定，明確了發生網路安全事件時，有關部門需要採取的措施。網路通信管制的必要性是什麼？是否影響公民資訊和言論自由？

2016-11-08 15:55:22
王四新:
它的必要性在實踐中已經見過好多次了。因為現在的網際網路，尤其是大量的人使用智慧終端作為上網的依據以後，網上也有許多具有社會聯絡、結社和動員功能的軟體，這樣在有一些突發性事件發生的時候，要對這些突發性事件進行有效的管理，有效的疏導，我們就需要在資訊的源頭上來做好應對工作。這一次的《網路安全法》在這方面也給執法機關預留了空間，就是在有突發性事件的時候，可以通過資訊管制的方式，達到對事態的有效控制，達到對事件中一些犯罪分子、犯罪行為的有效控制。

當然，我們説網際網路現在已經牽一髮而動全身了，不只是突發性事件裏面那些有問題的人在用網，在這個區域裏面，或者説在這個範圍裏面，很多人同時也在使用網際網路。因此，我們在採取斷網措施的時候，對其他人的用網便利性，甚至對其他人傳送資訊的資訊自由，甚至在網路表達的言論自由不可避免的會帶來一些損害。但從法律角度來講，言論自由不是一個絕對的自由，就是説在有一些情況下它是可以給暫停的。遇到重大安全隱患事故的時候，確保國家安全，確保社會穩定的權重要大於個人的這些表達自由或者言論自由的訴求，所以我們也是總結了實踐中存在的一些問題和我們以前處理相關問題的經驗，也學習了國外一些具體的做法，在這個安全法裏面做得這一項規定。

2016-11-08 15:56:27
中國網:
網路上也有一種聲音，會覺得覺得《網路安全法》會限制國外産品和技術進入中國市場，甚至産生貿易壁壘。如何客觀理解這一問題？

2016-11-08 16:04:56
王四新:
國外媒體關注《網路安全法》出臺過程當中也提出過這些問題。上半年還有46個企業聯名給國家網際網路信息辦公室和全國人大上書，要求停止這一部法律的出臺，這些企業的擔憂主要也是覺得這部法律一旦實施以後，法律裏面的一些具體規定會給他們在華從事一些服務活動、貿易活動帶來一些危險，會增加他們的成本，甚至他們還擔心，導致他們無法在華做正常的交易。這樣的擔心可以理解，但是這些擔心首先需要明確一個概念，就是《網路安全法》是要解決安全問題，不是要給貿易設置壁壘，更不是通過這種法律把國外的企業擋在中國之外，所以它主要解決安全問題。因為這個安全問題如果解決不了的話，其他的都會歸零，所以在安全訴求這麼重、安全問題這麼多的情況下，我們首先是應當通過一定的制度設置來解決安全問題。

當然，安全問題不只是我們硬體的安全問題，還有意識形態安全、資訊安全和文化安全，所以在這部法律裏面，我們為了達到這個目的，我們做了一個制度設定，就是關鍵資訊基礎設施在進入中國境內的時候，有一些是已經進入中國境內，已經開始提供服務了，但是我們因為安全的考慮，可以對它進行安全審查，這個安全審查不是要把國外的産品擋在外面，而是要確保國外進來的産品和服務符合我們國家對安全的訴求，對安全的要求，確保這些外國企業能夠合理合法地進行經營，我們不是要把它擋在門外，我們是要確保它不影響我們的網路資訊和網路運作安全。

2016-11-08 16:05:52
中國網:
可不可以理解為，在法律生效之後，後面還會有一些相應的配套的解釋性的規定來避免貿易壁壘的産生，讓中外企業更好地進行貿易？

2016-11-08 16:12:22
王四新:
這是我們在立法的時候考慮的第一步，你這個提法也表示你這個問題是非常有見地的。這個規定下一步怎麼實施，比如要進行網路安全審查，什麼樣的項目、什麼樣的設備我們要審查，審查的時候我們需要有一個什麼樣的程式，包括什麼時候提起審查，誰來審查，審查時候做出來的審查意見以什麼方式來公佈，對於審查出現的不同情況怎麼進行處理，這個肯定需要相應的配套措施。就剛才我們説的安全審查制度，從提出來到寫進《網路安全法》，這只有兩年的時間，在這麼短的時間內我們要把所有的立法可能引發的問題都規定清楚，把所有的後續問題都給它解決了在這個地方，也不太現實。所以我們在這個地方實際上先做了一個鋪墊性的規定，後面的實施、執行可能真的像你所説的，還需要一些細則。

2016-11-08 16:12:39
中國網:
我們都知道中國是一個網路大國，也是面臨網路安全威脅最嚴重的國家之一。這部法律對於我國網路安全的建設和發展將起到哪些關鍵作用？

2016-11-08 16:17:19
王四新:
這個《網路安全法》對於中國的網路安全建設的意義是空前的，具體來講可能主要包括以下幾個方面。首先，它是我們國家近些年來治理網路犯罪行為或者經驗的總結，這裡面好多規定都是我們在以前管網、治網的過程中出現的，我們通過這個法的形式給它固定化，這樣使得這部法律成為我們國家對於目前網路安全問題解決的一個理念的宣示，也代表著我們國家對網路安全問題的理解，也代表著我們國家對於網路安全問題解決的一些基本思路。這樣我們在解決網路安全問題的過程中，就等於為政府進行有效的監管，為企業更合理合法地參與網路服務活動，包括為個人參與網路空間的活動提供了一個整體性的系統化的方案，也就是説它在這個地方也具有一個行動綱領的性質，就是以後你企業怎麼樣去完善企業的內部監管職責，怎麼樣去確保運作系統和系統平臺上的資訊安全，包括個人怎麼樣去依照法律維權，尤其是確保個人資訊受到保護這個方面，我們都可以以這部法律為依據，也就是它為網際網路參與各方提供了一個合作的協議、合作的框架，也提供了一個基本的規範。

2016-11-08 16:18:06
中國網:
應該説從規定到法，“法”這個字已經意味著非常重大的意義了。剛才談到網路安全是一個全球性問題，任何國家都不能獨善其身。《網路安全法》的頒布和實施，對於探索全球網路安全治理將起到哪些示範作用？

2016-11-08 16:19:43
王四新:
這個可以做一些預測性的。首先，在這個法裏面我們對於中國的治網模式、中國的治網道路提出了一些簡單的思考。比如剛開始，我們就明確了網路空間是有主權的，明確了網路主權原則。網路主權原則最核心的含義，我們國家對於在中華人民共和國境內從事網路硬體和軟體服務的基礎設施和資訊層的內容，都是有管轄權的，這個網路主權的主張實際上就可以成為中國政府參與全球網際網路治理的一個基本的理念。同時，《網路安全法》不只是規範境內的中國企業，還規範境內的國外企業，企業要“走出去”可能也會受這部法律的規範和管理。同時考慮到中國網際網路用戶人數，中國網際網路産業規模在全球來講都是數一數二的，這樣中國在用《網路安全法》，以及《網路安全法》後面一系列配套措施來治理網路過程中，構建網路空間新秩序，或者是像習近平總書記説的“構建網路空間命運共同體”的過程中，把我們自己的網路管好，把我們網路空間的秩序構建好，實際上就是對全球網際網路治理的一個巨大的貢獻。我們治理好了確立的一些規範和制度，實際上它不僅僅是中國的，也是世界的。我們治理的東西同樣可以被其他國家去學習、去效倣。就像我們制定這部法律的過程中我們也學習了其他國家的經驗和做法，比如保護個人上網數據安全方面，我們採用了歐盟近些年來在網路安全，尤其是個人資訊保護方面的一些做法和精神，我們將來在某些方面做得特別好、特別成功，也是對世界網際網路治理做出來的一個貢獻。同時，從另外一個角度，我們可以説中國網際網路向什麼地方發展，向什麼方向發展，這個取決於網際網路服務提供商的努力，取決於我們在關鍵技術方面的突破，當然也取決於我們在這個過程中怎麼樣接受政府的監管，怎麼樣和政府進行有效的互動，所以它也會對於我們將來網際網路一些基礎問題的解決奠定一個基礎。
2016-11-08 16:20:23
中國網:
好的，非常感謝王教授今天能夠做客中國訪談，為我們對《網路安全法》這部法律進行一個深入全面的解讀。讓我們共同來期待《網路安全法》的施行，期待它能夠為我們構建一個更加安全、健康的網路社會。

2016-11-08 16:24:06
中國網:
責編/文字裴希婷/主持宋若冰/導播劉哲/攝像董超王宇迪/圖片李佳/後期劉哲

2016-11-08 16:24:28