网络安全法：遏制网络诈骗保护个人信息_中国访谈

活动标题

专家解读网络安全法

活动描述

时间：2016年11月8日15:00
简介：十二届全国人大常委会第二十四次会议于11月7日闭幕，会议以154票赞成、1票弃权，表决通过了《中华人民共和国网络安全法》，该法将于2017年6月1日起施行。当前，中国经济和社会已经高度依赖于信息网络，网络安全直接影响国家安全、经济发展，影响广大老百姓的切身利益，迫切需要采取包括法律手段在内的各种措施来保障国家的网络安全。

文字内容：

中国网:
“中国访谈世界对话”，欢迎您的收看！十二届全国人大常委会第二十四次会议于11月7日闭幕，会议以154票赞成、1票弃权，表决通过了《中华人民共和国网络安全法》（以下简称《网络安全法》），该法将于2017年6月1日起施行。当前，中国经济和社会已经高度依赖于信息网络，网络安全直接影响国家安全、经济发展，影响广大老百姓的切身利益，迫切需要采取包括法律手段在内的各种措施来保障国家的网络安全。作为我国网络安全的首部法律，《网络安全法》涵盖哪些内容？保护个人信息、网络实名制等规定如何更好保护公民个人权益？对我国网络安全建设起到哪些关键作用？本期节目，我们特别邀请到中国传媒大学文法学部副学部长、网络法与知识产权研究中心主任王四新为您解读。

欢迎您，王教授！

2016-11-08 15:01:43
王四新:
各位好，非常荣幸有机会在中国网与大家就《网络安全法》的一些问题进行交流。

2016-11-08 15:02:48
中国网:
我们知道《网络安全法》是中国网络安全首部综合性、框架性的法律。首先，请您介绍一下这部法涵盖的内容，有哪些亮点？

2016-11-08 15:03:16
王四新:
我们就从法律覆盖的主要方面来说一下。从大的方面来讲，这个法律实际上它是要解决网络运行过程中的安全问题，所有与网络运行有关的安全问题都要涵盖在里面。从网络运行安全来讲，它需要硬件方面的保障，也需要软件方面的保障。从硬件这个角度上来讲，网络信息基础设施的安全怎么样去确保，这需要从设备上、从平时的制度建设上、从意外情况的风险备案上、应急措施的采取上去下功夫，这部法律都有规定。对于我们公民个人来讲，这部法律还有很重要的一块，就是保护公民个人信息，就是我们要用网安全，在公民个人用网安全的过程中，怎么样确保公民的信息不被泄露，或者说公民在上网过程中产生的数据不被非法的转卖，不被非法的使用、加工和处理，这部法律也有规定，它明确了个人信息保护的原则，同时，要求服务提供商在提供服务的过程中，尤其是在有搜集用户个人信息服务的时候，要让用户知道你在搜集他的信息，要让用户知道你凭什么搜集他的信息，就是你的信息用途是什么样的。如果这些个人信息被非法使用了，或者说被其他人非法倒卖了，相应的违法犯罪人要承担责任，服务提供商，也就是说互联网平台它也要因为自己没有履行个人信息保护导致的后果承担法律责任，所以个人信息保护也是一个很大的一块。

当然，我们在《网络安全法》这个里面，还有许多的规定，这些方面涉及对青少年的保护，涉及电信设施采购方面，比如要实行网络安全审查制度，要建立网络基础设施的保护等级制度，要实行数据本地化，要对于违法犯罪针对不同情况进行处罚等等，这些都是这部《网络安全法》涉及的主要内容。

2016-11-08 15:04:42
王四新:
要是从这部法律的亮点上来讲，我认为首先从立法形式上来看，这是一部非常综合、非常全面的法律，这就是这部法律的第一个亮点。因为以前我们在互联网方面，全国人大也出了两个决定，国务院也出了很多的行政法规，这几年国家互联网信息办公室也制定了很多规范性文件，与所有这些决定、行政法规、规范性文件相比较，这部《网络安全法》在制定思路上更像是对中国互联网立法的顶层设计，更像是对中国网络安全问题的解决提供一个一揽子的解决方案。所以把以前的立法比作成“打补丁”立法，这次立法是典型的“做系统”的立法。

从指导思想上来讲，我们这部法律对我们在治理互联网过程中的一些经验进行了提炼，进行了明确的规定，比如像在国际互联网治理方面，这两年提的网络主权，这一次明确写进了《网络安全法》，这种写法对于我们以后确立中国参与国际互联网治理的基本策略、基本思路就奠定了一个基础。

当然，在这部法律里面我们也注意到，它规定了一些我们以前的法律里面没有的一些新的规定、新的制度。这些制度不仅仅在中国是新的，在全球范围内也都是比较新的。比如像在这部法里规定了要实行数据本地化，要对涉及网络安全设施的这些设备、基础服务进行网络安全审查，这些规定都是非常新的，国际上也没有很成形的，其他国家有可能涉及这方面的具体做法，但是像中国这么明确地提出来，好多都是首次，包括我们对个人信息保护的力度，第一次这么全、这么强的提出。

所以这部法律也是我们国家关于网络怎么去治理，我们用什么方法去治理，我们将在哪些方面开展一些维护网络安全方面的工作，我们同时要求企业采取什么措施来确保网络运行安全、网络信息安全，包括使用互联网的人的安全等等，等于说我们提出了一揽子的解决方案、手段，以及措施。因此可以预测，这部法律将成为所有在中国境内从事网络活动提供互联网服务的参与各方的行动方案、行为准则，将对我们国家互联网产业发展、互联网的治理，包括一些令大家很头疼的问题的解决都会起到一些积极的作用。

2016-11-08 15:04:45
中国网:
当前，我国网络环境的情况如何，我们经常会提到所谓网络上出现的威胁安全的一些问题，这些威胁的行为主要体现在哪些方面呢？

2016-11-08 15:04:49
王四新:
威胁可以分为我们看得见的、感受到的和看不见的、感受不到的，但确确实实又存在的。这些危险表现在我们比较明显感知到的个人信息泄露导致诈骗信息泛滥，导致公民的个人财产，还有公民的人格权、名誉权受到不同程度的损害，境内境外对我国网络基础设施进行的网络攻击等等，这些都是我们知道或者能够感受到的网络威胁。

2016-11-08 15:06:32
中国网:
这些都是一些不安全的行为。网络空间的发展、管理与安全，不仅是国家安全问题，更关系到每个人的切身利益。说到个人切身利益，广大网民最关注的就是网上个人信息的泄露。《网络安全法》中对网络个人信息安全做了哪些明确规定？这些规定对于保护个人信息安全将会起到哪些作用？

2016-11-08 15:07:35
王四新:
法律有一大块的内容是关于网络个人信息保护的规定。大家也都知道，现在互联网发展越来越快，它的应用也越来越广泛，但是同时，对于公民个人信息泄露造成的危害也越来越明显，在这样的情况下，这部《网络安全法》对于网络个人信息的保护提出了一些比以往的法律更加明确、更加具体的措施。

首先，在于网络服务提供商在提供服务过程中，它在维护个人信息安全这个方面是必须有系列的配套措施。同时，网络服务提供商在提供服务的过程中，如果要搜集公民个人信息的，它必须得符合法律规定的原则，比如必要性原则、公开性原则，比如必须征得公民个人的同意。如果违反这些原则，就要受到相应法律的处罚。同时，对于网络服务提供者搜集到的这些信息资料，法律也明确规定了服务提供商的保管义务，就是要注意保密，防止黑客的侵袭。如果有意外情况的话，还需要及时向用户或者向有关部门通报，以避免泄露的信息对公民个人造成扩大性的损害。

2016-11-08 15:08:32
中国网:
是一些非常具体的规定。谈到个人信息泄露就谈到非常热门的话题，就是网络诈骗泛滥，个人信息的泄露是网络诈骗泛滥的重要原因。今年以来舆论关注的山东两名大学生遭电信诈骗死亡案、清华大学教授遭电信诈骗案，都是因为信息泄露之后的“精准诈骗”造成。为此，《网络安全法》针对层出不穷的新型网络诈骗犯罪作了规定。请您给我们详细解读一下这一规定的法律意义。

2016-11-08 15:15:24
王四新:
这个规定是关于个人信息的严格保护，是这一部《网络安全法》的原则，并且针对这个原则做了一系列的具体规定，实际上是回应了我们现实生活中的一个需求，就是个人信息需要加强保护，并且通过个人信息的保护，避免个人信息泄露以后给个人带来的一些不可挽回的损失。我们说的诈骗行为的泛滥与公民个人信息的泄露，还有公民个人信息被大量的非法转卖、倒卖有直接的关系。这部《网络安全法》就比较系统、全面地再次明确了从事公民个人信息的搜集、存储，要遵守法律的相关规定，同时也明令禁止通过任何形式非法搜集公民个人信息，并通过非法途径进行非法出售，等于把法律强调的原则给明确了。

当然，目前我们可以看到《网络安全法》在朝保护个人数据、避免垃圾信息、避免个人信息泄露这个方向努力。但是同时我们也要看到，仅有《网络安全法》，或者仅仅有执法机关执法严厉程度的加强，还不足以解决网络诈骗的问题。网络诈骗问题可能涉及的原因特别多，所以在这个过程中我们广大网民加强网络安全意识，提高自己用网素养，避免信息无端泄露，或者信息被泄露，被非法盗取以后，知道怎么样从法律上、技术上弥补，我认为这个对于杜绝网络诈骗也具有非常重要的作用。

2016-11-08 15:17:23
中国网:
除了法律之外，我们每个人也要提高相应的意识。想跟您探讨一下，我们都说网络是虚拟的，在一定程度上为一些违法行为，类似网络诈骗这样的违法行为提供了隐形保护伞。因此，网络实名制的呼声也愈加高涨。《网络安全法》以法律的形式对“网络实名制”作了规定。您认为这一规定能够切实起到法律效力的关键点是什么？

2016-11-08 15:23:17
王四新:
网络实名制是我们国家2012年以来推行的一项制度，这个制度不是第一次在《网络安全法》里面做规定。在2012年全国人大《关于保护个人数据的决定》里面就已经明确了网络实名制这个原则。这两年我们国家的互联网法制建设都是围绕采用网络实名制的要求来全面铺开的。

当然，我们知道网络实名制实际上是想解决个人或者组织在网络空间进行各种活动时候的身份识别问题，就是说你在网络空间做交易也好，发言也好，或者说提供服务也好，在身份上做到能够识别。我们的目的和初衷主要还是明确网络不是法外之地，我们想用实名制的方法，首先告诉每一名网络参与者，你有违法行为是要负法律责任的。当然，现在在实施过程中我们也发现，网络实名制它仅仅是杜绝网络非法行为，比如杜绝网络诈骗的措施之一，它还需要与其他的措施配套实施。

像网络实名制，如果不能把网络实名制与网络行为人本身实行一一对应的话，就是我在网上任何行为不可以精准地找到每一个人的话，那这个网络实名制还等于说落实得不够彻底。举一个很简单的例子，我们国家现在网民比较多，超过了人口的一半，但是这也就意味着还有一半人根本不上网，这一半不上网的人的身份信息如果被上网的人倒卖了，用于在网络空间虚构身份信息了，会对我们网络实名制制度下对个人网络身份的识别产生一定的困难，这也是我们国家现在虽然全力推行网络实名制，但同时又不能够很好地解决网络空间损害个人信息和其他违法犯罪活动的原因之一。

2016-11-08 15:24:03
中国网:
我们有哪些具体措施来落实网络实名制呢？

2016-11-08 15:30:14
王四新:
关于网络实名制，这部法律规定得比较明确，任何互联网服务提供商在给互联网用户提供互联网服务的时候，任何基础电信运营商给用户提供基础接入服务的时候，都有义务要求用户提供真实的身份信息，如果用户不提供真实的身份信息，可以拒绝提供服务。大家也知道，我们最近在强力推行电话实名制，电话实名制在现代的情况下与网络实名制是紧密相连的，因为我们大部分人都是用手机上网的，可以通过手机号码对用户进行精准的定位和识别。所以从今年10月1日起，据说我们好多电话被停了，为什么呢？没有办实名制也是这个原因。

2016-11-08 15:30:27
中国网:
我们进行了网络实名制之后，会不会有一些网友有疑问，我们的自由是不是相应地受到一些限制呢？这个请为我们解读一下。

2016-11-08 15:49:28
王四新:
这个肯定会有影响的，我在实际当中接触到一些从事调查性新闻写作的记者，他们有时候为了对自己的身份进行有意的隐藏，不至于遭受别人的报复，会同时使用很多名字。但是网络实名制像其他法律规定一样，都是要宣示网络空间不是无法无天的地方，就是你在这个地方任何活动都是要负责的，所以我们等于说是也给大家传达了这样一个信息，就是只要你上网，用网，就会有记录。如果有犯罪行为的话，就会有司法机关的追诉、追查。

2016-11-08 15:50:41
中国网:
对打击犯罪行为是一个非常有力的保障？

2016-11-08 15:54:55
王四新:
应该是一个很重要的措施之一。

2016-11-08 15:55:11
中国网:
现实社会中，出现重大突发事件，为确保应急处置、维护国家和公众安全，有关部门往往会采取类似交通管制等措施。网络空间也不例外。《网络安全法》中，对建立网络安全监测预警与应急处置制度专门规定，明确了发生网络安全事件时，有关部门需要采取的措施。网络通信管制的必要性是什么？是否影响公民信息和言论自由？

2016-11-08 15:55:22
王四新:
它的必要性在实践中已经见过好多次了。因为现在的互联网，尤其是大量的人使用智能终端作为上网的依据以后，网上也有许多具有社会联络、结社和动员功能的软件，这样在有一些突发性事件发生的时候，要对这些突发性事件进行有效的管理，有效的疏导，我们就需要在信息的源头上来做好应对工作。这一次的《网络安全法》在这方面也给执法机关预留了空间，就是在有突发性事件的时候，可以通过信息管制的方式，达到对事态的有效控制，达到对事件中一些犯罪分子、犯罪行为的有效控制。

当然，我们说互联网现在已经牵一发而动全身了，不只是突发性事件里面那些有问题的人在用网，在这个区域里面，或者说在这个范围里面，很多人同时也在使用互联网。因此，我们在采取断网措施的时候，对其他人的用网便利性，甚至对其他人传送信息的信息自由，甚至在网络表达的言论自由不可避免的会带来一些损害。但从法律角度来讲，言论自由不是一个绝对的自由，就是说在有一些情况下它是可以给暂停的。遇到重大安全隐患事故的时候，确保国家安全，确保社会稳定的权重要大于个人的这些表达自由或者言论自由的诉求，所以我们也是总结了实践中存在的一些问题和我们以前处理相关问题的经验，也学习了国外一些具体的做法，在这个安全法里面做得这一项规定。

2016-11-08 15:56:27
中国网:
网络上也有一种声音，会觉得觉得《网络安全法》会限制国外产品和技术进入中国市场，甚至产生贸易壁垒。如何客观理解这一问题？

2016-11-08 16:04:56
王四新:
国外媒体关注《网络安全法》出台过程当中也提出过这些问题。上半年还有46个企业联名给国家互联网信息办公室和全国人大上书，要求停止这一部法律的出台，这些企业的担忧主要也是觉得这部法律一旦实施以后，法律里面的一些具体规定会给他们在华从事一些服务活动、贸易活动带来一些危险，会增加他们的成本，甚至他们还担心，导致他们无法在华做正常的交易。这样的担心可以理解，但是这些担心首先需要明确一个概念，就是《网络安全法》是要解决安全问题，不是要给贸易设置壁垒，更不是通过这种法律把国外的企业挡在中国之外，所以它主要解决安全问题。因为这个安全问题如果解决不了的话，其他的都会归零，所以在安全诉求这么重、安全问题这么多的情况下，我们首先是应当通过一定的制度设置来解决安全问题。

当然，安全问题不只是我们硬件的安全问题，还有意识形态安全、信息安全和文化安全，所以在这部法律里面，我们为了达到这个目的，我们做了一个制度设定，就是关键信息基础设施在进入中国境内的时候，有一些是已经进入中国境内，已经开始提供服务了，但是我们因为安全的考虑，可以对它进行安全审查，这个安全审查不是要把国外的产品挡在外面，而是要确保国外进来的产品和服务符合我们国家对安全的诉求，对安全的要求，确保这些外国企业能够合理合法地进行经营，我们不是要把它挡在门外，我们是要确保它不影响我们的网络信息和网络运行安全。

2016-11-08 16:05:52
中国网:
可不可以理解为，在法律生效之后，后面还会有一些相应的配套的解释性的规定来避免贸易壁垒的产生，让中外企业更好地进行贸易？

2016-11-08 16:12:22
王四新:
这是我们在立法的时候考虑的第一步，你这个提法也表示你这个问题是非常有见地的。这个规定下一步怎么实施，比如要进行网络安全审查，什么样的项目、什么样的设备我们要审查，审查的时候我们需要有一个什么样的程序，包括什么时候提起审查，谁来审查，审查时候做出来的审查意见以什么方式来公布，对于审查出现的不同情况怎么进行处理，这个肯定需要相应的配套措施。就刚才我们说的安全审查制度，从提出来到写进《网络安全法》，这只有两年的时间，在这么短的时间内我们要把所有的立法可能引发的问题都规定清楚，把所有的后续问题都给它解决了在这个地方，也不太现实。所以我们在这个地方实际上先做了一个铺垫性的规定，后面的实施、执行可能真的像你所说的，还需要一些细则。

2016-11-08 16:12:39
中国网:
我们都知道中国是一个网络大国，也是面临网络安全威胁最严重的国家之一。这部法律对于我国网络安全的建设和发展将起到哪些关键作用？

2016-11-08 16:17:19
王四新:
这个《网络安全法》对于中国的网络安全建设的意义是空前的，具体来讲可能主要包括以下几个方面。首先，它是我们国家近些年来治理网络犯罪行为或者经验的总结，这里面好多规定都是我们在以前管网、治网的过程中出现的，我们通过这个法的形式给它固定化，这样使得这部法律成为我们国家对于目前网络安全问题解决的一个理念的宣示，也代表着我们国家对网络安全问题的理解，也代表着我们国家对于网络安全问题解决的一些基本思路。这样我们在解决网络安全问题的过程中，就等于为政府进行有效的监管，为企业更合理合法地参与网络服务活动，包括为个人参与网络空间的活动提供了一个整体性的系统化的方案，也就是说它在这个地方也具有一个行动纲领的性质，就是以后你企业怎么样去完善企业的内部监管职责，怎么样去确保运行系统和系统平台上的信息安全，包括个人怎么样去依照法律维权，尤其是确保个人信息受到保护这个方面，我们都可以以这部法律为依据，也就是它为互联网参与各方提供了一个合作的协议、合作的框架，也提供了一个基本的规范。

2016-11-08 16:18:06
中国网:
应该说从规定到法，“法”这个字已经意味着非常重大的意义了。刚才谈到网络安全是一个全球性问题，任何国家都不能独善其身。《网络安全法》的颁布和实施，对于探索全球网络安全治理将起到哪些示范作用？

2016-11-08 16:19:43
王四新:
这个可以做一些预测性的。首先，在这个法里面我们对于中国的治网模式、中国的治网道路提出了一些简单的思考。比如刚开始，我们就明确了网络空间是有主权的，明确了网络主权原则。网络主权原则最核心的含义，我们国家对于在中华人民共和国境内从事网络硬件和软件服务的基础设施和信息层的内容，都是有管辖权的，这个网络主权的主张实际上就可以成为中国政府参与全球互联网治理的一个基本的理念。同时，《网络安全法》不只是规范境内的中国企业，还规范境内的国外企业，企业要“走出去”可能也会受这部法律的规范和管理。同时考虑到中国互联网用户人数，中国互联网产业规模在全球来讲都是数一数二的，这样中国在用《网络安全法》，以及《网络安全法》后面一系列配套措施来治理网络过程中，构建网络空间新秩序，或者是像习近平总书记说的“构建网络空间命运共同体”的过程中，把我们自己的网络管好，把我们网络空间的秩序构建好，实际上就是对全球互联网治理的一个巨大的贡献。我们治理好了确立的一些规范和制度，实际上它不仅仅是中国的，也是世界的。我们治理的东西同样可以被其他国家去学习、去效仿。就像我们制定这部法律的过程中我们也学习了其他国家的经验和做法，比如保护个人上网数据安全方面，我们采用了欧盟近些年来在网络安全，尤其是个人信息保护方面的一些做法和精神，我们将来在某些方面做得特别好、特别成功，也是对世界互联网治理做出来的一个贡献。同时，从另外一个角度，我们可以说中国互联网向什么地方发展，向什么方向发展，这个取决于互联网服务提供商的努力，取决于我们在关键技术方面的突破，当然也取决于我们在这个过程中怎么样接受政府的监管，怎么样和政府进行有效的互动，所以它也会对于我们将来互联网一些基础问题的解决奠定一个基础。
2016-11-08 16:20:23
中国网:
好的，非常感谢王教授今天能够做客中国访谈，为我们对《网络安全法》这部法律进行一个深入全面的解读。让我们共同来期待《网络安全法》的施行，期待它能够为我们构建一个更加安全、健康的网络社会。

2016-11-08 16:24:06
中国网:
责编/文字裴希婷/主持宋若冰/导播刘哲/摄像董超王宇迪/图片李佳/后期刘哲

2016-11-08 16:24:28