“我們的法律來得太慢了，太慢了！12年了，還沒出來?！痹诮裉炫e行第五屆中國信息安全法律大會上，公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全感嘆道。他所指的，是2003年國防部和公安部就在研究的信息安全條例。

　　剛落幕的十八屆四中全會，通過了《中共中央關(guān)于全面推進(jìn)依法治國若干重大問題的決定》。《決定》中明確提出，“要加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域立法，完善網(wǎng)絡(luò)信息服務(wù)、網(wǎng)絡(luò)安全保護(hù)、網(wǎng)絡(luò)社會管理等方面法律法規(guī)?！?/p>

　　“依法治網(wǎng)”、“互聯(lián)網(wǎng)立法”成為四中全會之后的延伸熱詞。但為何一部網(wǎng)絡(luò)安全法，至今“未出生”？今天，專家學(xué)者展開熱議剖析。

　　拿什么保護(hù)你，我的個(gè)人信息？

　　今年3月，攜程網(wǎng)大量用戶資料被泄露，一時(shí)間人人擔(dān)心起自己的私人信息：“不會被放在網(wǎng)上吧？”

　　這并非我國首次用戶個(gè)人信息在網(wǎng)絡(luò)上被泄露。追溯至2013年10月，如家、漢庭等大批酒店的開房記錄被第三方存儲，并且因?yàn)槁┒炊孤丁?/p>

　　根據(jù)10月27日云計(jì)算安全政策與法律工作組公布的《2014中國云計(jì)算安全政策與法律藍(lán)皮書》，我國目前尚未建立個(gè)人信息保護(hù)的相關(guān)立法。

　　沒有法，怎么規(guī)范網(wǎng)絡(luò)身份管理？這成為網(wǎng)絡(luò)安全管理繞不過去的議題。

　　“如果單純從政府管控的角度去強(qiáng)制執(zhí)行網(wǎng)絡(luò)實(shí)名，反而會對個(gè)人安全和國家安全造成危害。”公安部第三研究所網(wǎng)絡(luò)身份技術(shù)事業(yè)部主任鄒翔告訴中國青年報(bào)記者。

　　他舉了韓國的例子。韓國是世界上第一個(gè)強(qiáng)制推行網(wǎng)絡(luò)實(shí)名制的國家，2006年年底就立法要求在網(wǎng)民在進(jìn)行網(wǎng)絡(luò)留言時(shí)，需要身份驗(yàn)證。

　　但在2011年7月，韓國最大網(wǎng)站被黑客攻擊，3500萬名網(wǎng)民信息泄露，對國家安全造成危險(xiǎn)，后來這條法律被最高法院廢除。

　　網(wǎng)絡(luò)安全立法的三大“軟肋”

　　郭啟全在會上表示，作為執(zhí)法部門，面對逐年遞增的網(wǎng)絡(luò)犯罪數(shù)量和不斷出現(xiàn)的新型犯罪形式，網(wǎng)絡(luò)信息領(lǐng)域現(xiàn)行的相關(guān)法律難免有“捉襟見肘”之感。

　　法律出臺緩慢和公民守法意識薄弱成為當(dāng)下網(wǎng)絡(luò)信息發(fā)展的痼疾。在社科院法學(xué)研究所研究員陳新欣看來，網(wǎng)絡(luò)安全立法的進(jìn)程快慢與公眾思想的成熟程度密切相關(guān)，貿(mào)然推進(jìn)，存在著欲速則不達(dá)的風(fēng)險(xiǎn)。

　　事實(shí)上，我國對于完善網(wǎng)絡(luò)安全的立法工作一直在不斷嘗試和努力中。

　　2013年9月，最高法和最高檢發(fā)布《關(guān)于利用信息網(wǎng)絡(luò)實(shí)施誹謗的若干法律試用解釋》，今年2月發(fā)布了《關(guān)于辦理利用互聯(lián)網(wǎng)、移動通訊終端、聲訊臺制作、復(fù)制、出版、販賣、傳播淫穢電子信息刑事案件具體應(yīng)用法律若干問題的解釋》；今年5月，對網(wǎng)絡(luò)犯罪案件如何適用刑事程序作了專門規(guī)制。這些司法解釋為嚴(yán)懲網(wǎng)絡(luò)犯罪提供了必要的法律依據(jù)。

　　但是在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局調(diào)研員張勝看來，我國網(wǎng)絡(luò)信息安全的立法面臨三大軟肋。

　　“首先，現(xiàn)行法律法規(guī)體系尚未完善?！睆垊俦硎荆谖覈F(xiàn)行涉及網(wǎng)絡(luò)安全的法律法規(guī)中，部門規(guī)章所占比例大，且在制定的規(guī)章中，縱向的統(tǒng)籌法律和橫向的有機(jī)協(xié)調(diào)還不夠。

　　第二個(gè)“軟肋”是，我國網(wǎng)絡(luò)法律結(jié)構(gòu)單一，難以適應(yīng)信息技術(shù)發(fā)展的需要和日益嚴(yán)重的網(wǎng)絡(luò)安全問題。網(wǎng)絡(luò)安全保護(hù)實(shí)踐的依據(jù)多為保護(hù)條例或管理辦法，缺少系統(tǒng)規(guī)范網(wǎng)絡(luò)行為的基本法律，如《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)犯罪法》《電子信息個(gè)人出版法》《電子信息個(gè)人隱私法》等。

　　同時(shí)，這些條例或管理辦法更多使用綜合性基本性條款，缺少具體的取舍性條款，難以適應(yīng)技術(shù)發(fā)展和越來越多的網(wǎng)絡(luò)問題。

　　第三個(gè)“軟肋”是，我國現(xiàn)行的網(wǎng)絡(luò)安全法律法規(guī)中，有的條款無法與傳統(tǒng)的法律規(guī)則相協(xié)調(diào)?！袄缇W(wǎng)絡(luò)安全與個(gè)人隱私保護(hù)之間的爭議，至今還沒解決?！?/p>

　　“我們還沒有建立起對各種網(wǎng)絡(luò)事件的應(yīng)對機(jī)制，很多法律法規(guī)在可操作性上也還存在問題?！睆垊俦硎尽?/p>

　　“網(wǎng)絡(luò)信息的立法需要基礎(chǔ)設(shè)施去支撐”

　　一面是眼下網(wǎng)絡(luò)犯罪數(shù)量的增加，一面是適用法律的缺乏，在鄒翔看來，“網(wǎng)絡(luò)信息的立法需要基礎(chǔ)設(shè)施去支撐”。

　　在美國、德國、意大利等發(fā)達(dá)國家，不但有完善的法律保障公民的個(gè)人信息不被泄露，同時(shí)，一整套電子信息驗(yàn)證標(biāo)準(zhǔn)也對法律形成了有力支撐。

　　鄒翔介紹，歐盟早在2005年就推出相關(guān)戰(zhàn)略保證網(wǎng)絡(luò)社會的身份管理。

　　以德國為例，德國2010年發(fā)布新一代身份證，身份證采用eID公民網(wǎng)絡(luò)電子身份標(biāo)識，這是一種在網(wǎng)絡(luò)上用遠(yuǎn)程證明個(gè)人真實(shí)身份的權(quán)威性電子信息文件。

　　同時(shí)，德國強(qiáng)調(diào)個(gè)人信息最小化和個(gè)人信息確認(rèn)的原則?！澳阍诰W(wǎng)上買酒，只需要提最基礎(chǔ)的信息，比如年齡已經(jīng)超過18歲就行，不用太詳細(xì)。此外，匹配加密模塊、密碼可信模塊，電子簽名設(shè)備、簽名驗(yàn)證標(biāo)準(zhǔn)等配套檢驗(yàn)技術(shù)也很完善，最大程度地保障了公民個(gè)人網(wǎng)絡(luò)信息的安全，更對法律形成了有效支撐。”鄒翔說。

　　據(jù)他介紹，目前，我國eID芯片的推動，集中在關(guān)鍵技術(shù)和系統(tǒng)的建設(shè)上。它作為國家的重點(diǎn)項(xiàng)目，工信部為此成立了專門的工作組?，F(xiàn)在我國的標(biāo)準(zhǔn)體系已經(jīng)有30多項(xiàng)。同時(shí)，通過跟工商銀行的合作，800萬張帶有eID的儲蓄卡已被推向了市場。

　　“總的來說，網(wǎng)絡(luò)身份管理需要法律，作為政府要出臺法律進(jìn)行引導(dǎo)，從個(gè)人的隱私保護(hù)出發(fā)，加快對電子商務(wù)相關(guān)的應(yīng)用，保證我國身份安全的應(yīng)用體系?！编u翔說。

　　“我們的基礎(chǔ)網(wǎng)絡(luò)發(fā)展到今天，已經(jīng)構(gòu)成了實(shí)實(shí)在在的網(wǎng)絡(luò)社會，這和現(xiàn)實(shí)社會密切相關(guān)。和現(xiàn)實(shí)社會一樣，網(wǎng)絡(luò)社會也是法治社會，也需要法律來維護(hù)，我們需要依法用網(wǎng)，依法管網(wǎng)，而且要制定出符合我國國情的網(wǎng)絡(luò)信息管理辦法?！惫鶈⑷粲?。

　　北京郵電大學(xué)互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉認(rèn)為，互聯(lián)網(wǎng)法律體系，“不是由運(yùn)營商、互聯(lián)網(wǎng)服務(wù)機(jī)構(gòu)或者由政府部門去控制一切，更不是網(wǎng)民完全自我表達(dá)一切，而應(yīng)是一種多方面利益平衡的狀態(tài)。”

　　本報(bào)北京10月31日電