网络安全法草案解读 符合中国网络空间安全需求

其三，保障网络数据安全进入了国家网络安全的视野。数据是网络时代的石油，是对国家安全至关重要的战略资源。草案对此做了三个方面的规定，分别是要求网络运营者采取数据分类、重要数据备份和加密等措施，防止网络数据被窃取或者篡改（草案第十七条）；加强对公民个人信息的保护，防止公民个人信息数据被非法获取、泄露或者非法使用（草案第三十四条至第三十九条）；要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据；确需在境外存储或者向境外提供的，应当按照规定进行安全评估（草案第三十一条）。这些规定在构建中国特色的数据安全保障体系，落实数据主权，保障数据安全方面，做出了非常有益的尝试。同时，在大数据时代，保障网络数据安全不能仅仅通过强化对运营者的法律监管来实现，还需要有效的提升国家对数据流动，尤其是网络空间与特定数据资源相关的行为的感知能力，进而在此基础上，构建国家级的网络入侵防御系统来有效的实现。参考美国2008年小布什政府时期提出并实施的全面国家网络安全倡议，要保障中国的网络数据安全，同样需要像美国一样，将情报-反情报能力融入国家网络反入侵系统的建设之中，并通过这种系统，将负责国内安全、对外情报、国防等不同安全领域的职能部门有效的整合起来，才能真正有效的迎接并有效应对国家在网络数据领域面临的战略威胁与挑战。

其四，在国家网络安全向相关信息共享，以及网络安全监督管理体制建设方面，《网络安全法》（草案）进行了有益的尝试。努力打破部门壁垒，共享网络安全相关的信息，是此次《网络安全法》（草案）中值得高度关注的亮点之一，草案规定：要求国务院有关部门建立健全网络安全监测预警和信息通报制度，加强网络安全信息收集、分析和情况通报工作（草案第四十四条、第四十五条）；建立网络安全应急工作机制，制定应急预案（草案第四十六条）；规定预警信息的发布及网络安全事件应急处置措施（草案第四十七条至第四十九条）；为维护国家安全和社会公共秩序，处置重大突发社会安全事件，对网络管制作了规定（草案第五十条）。同时，草案尝试对网信、工信、公安等涉网管理部门的权限进行了明确的规定：国家网信部门负责统筹协调网络安全工作和相关监督管理工作，并在一些条款中明确规定了其协调和管理职能。同时规定，国务院工业和信息化、公安等部门按照各自职责负责网络安全保护和监督管理相关工作（草案第六条）。从实践看，网络安全领域走在前列的强国，如美国，都将重点聚焦于网络安全保障的跨部门合作上：美国从2007-2008年间开始，借助部署网络入侵监测系统（爱因斯坦2）以及网络入侵预防系统（爱因斯坦3），将国土安全部、美国计算机应急响应工作组、国家安全局、国防部等部门实施有效的整合，确保有关网络攻击的威胁信息能够在国土安全、情报、国防三个条线内有效流转和共享，然后视情况需要，调用全部战略资源应对来自网络空间的战略威胁，并最终在高对抗性的战略博弈中获得压倒性的优势。坦率的说，相比美国的实践，并对比中国客观的国家网络安全需求来看，《网络安全法》（草案）中做出的尝试和努力，只能说是非常初步的，还有漫长而艰巨的任务有待完成。