网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

    源于我国面临国内外网络安全形势的客观实际和紧迫需要，2016年11月7日，《中华人民共和国网络安全法》(以下简称“网安法”)经第十二届全国人大常委会第二十四次会议表决通过，已于2017年6月1日施行。网安法为我国有效应对网络安全威胁和风险、全方位保障网络安全提供了上位法依据。法律的生命力在于实施，在网安法正式生效前，Wannacry勒索软件攻击事件再次给我国网络安全法律治理敲响了警钟，进一步彰显了法律实施的紧迫性和必要性。

    一、战略发布：不断强化网安法提出的原则和政策

    2016年12月27日发布的《国家网络空间安全战略》，是我国首次发布关于网络空间安全的战略。战略与网安法提出的构建网络空间的“和平、安全、开放、合作”原则相衔接，从国家战略层面诠释了网安法主张的网络空间主权原则，将“坚定捍卫网络空间主权”作为九大战略任务之首，强调“根据宪法和法律法规管理我国主权范围内的网络活动，保护我国信息设施和信息资源安全，采取包括经济、行政、科技、法律、外交、军事等一切措施，坚定不移地维护我国网络空间主权。坚决反对通过网络颠覆我国国家政权、破坏我国国家主权的一切行为”；战略将“保护关键信息基础设施”作为九大战略任务之三，进一步拓展了关键信息基础设施的外延，将重要互联网应用系统纳入其中，强调着眼识别、防护、检测、预警、响应、处置等环节，建立实施关键信息基础设施保护制度；同时，战略再次强调要建立实施网络安全审查制度，加强供应链安全管理。

    2017年3月1日发布的《网络空间国际合作战略》，全面宣示了我国在国际互联网治理问题上的基本原则和行动要点，奠定了我国在国际社会竞争中的话语权和软实力。该战略站在各国共同维护网络空间安全的角度，重申了网安法的和平、主权原则；战略主张的“促进企业提高数据安全保护意识，支持企业加强行业自律，就网络空间个人信息保护最佳实践展开讨论。推动政府和企业加强合作，共同保护网络空间个人隐私”的行动倡议与网安法第四章“网络信息安全”的个人信息保护规定紧密契合。

    这两个战略开启了我国网络空间治理的全新范式，巩固和强化了网安法构建的由内而外、自上到下的原则和政策，为我国网络安全相关政策和配套法律的出台指明了方向，有助于继续深入推进网络主权保障、关键信息基础设施保护、个人信息保护、国家安全审查等方面的法律构建。

    二、配套规定出台：有效衔接网安法构筑的制度和规则

    网安法从运行安全、信息安全和事件应对三个维度立体化、全方位保护网络安全。相关部门正制定或出台相应的下位法与之配套，切实保障网安法的可操作性，避免流于表面化。

    在网络运行安全方面，网络安全审查和关键信息基础设施保护制度是下位法制定的重点。网安法第35条规定应该对可能影响国家安全的关键信息基础设施的网络产品和服务进行国家安全审查，该条已在国家互联网信息办公室2017年5月2日发布的《网络产品和服务安全审查办法（试行）》中进行了具体规定，该规定是首个正式生效的网安法重要配套规定，并已于6月1日同步施行。该办法旨在提高网络产品和服务安全可控水平，防范供应链安全风险。根据该办法，关系国家安全和公共利益的信息系统使用的重要网络产品和服务以及关键信息基础设施运营者采购的网络产品和服务，可能影响国家安全的，都要经过网络安全审查；网络安全审查重点在于网络产品和服务的安全性、可控性。

    信息安全等级保护制度是国家对基础信息网络和重要信息系统实施重点保护的关键措施。我国的信息安全等级保护工作初步实现了标准化、规范化，但是仍呈现体系不完善、重点不突出、保护效果不佳、保护对象不完整等问题。网安法第21条提出国家实行网络安全等级保护制度，第31条进一步要求关键信息基础设施要落实国家安全等级保护制度，突出保护重点，是深化信息安全等级保护制度、保护国家关键信息基础设施和大数据安全的迫切需要。为落实网安法第21条和第31条的规定，必须科学合理地推动网络安全等级保护制度的演进与变革，构建和完善等级保护2.0制度体系。

    网安法第31条规定建立关键信息基础设施保护制度，授权国务院制定关键信息基础设施的具体范围和安全保护办法。关键信息基础设施安全保护办法是法律中唯一明确规定“由国务院制定”的行政法规，也是网络安全法律体系的重中之重。主管部门已开展了相关条例的具体调研、安全检查、起草编写、部门论证和企业座谈等工作。在与关键信息基础设施保护配套的强制性标准方面，全国信安标委2017年工作重点之一即为落实网安法要求，加快推动重点标准研制，网络安全产品与服务、关键信息基础设施保护等强制性国家标准的研究。由此可见，与网安法第31条配套的法规、国家标准等正在经历着缜密的夯实历程。