《国家安全法》第25条规定:“国家建设网络与信息安全保障体系,提升网络与信息安全保护能力,加强网络和信息技术的创新研究和开发应用,实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控;加强网络管理,防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为,维护国家网络空间主权、安全和发展利益。”据此,国家维护网络信息安全的任务主要包括以下内容。[33]
(一)建设网络与信息安全保障体系,提升网络与信息安全保护能力
建设网络与信息安全保障体系,提升网络与信息安全保护能力,是加强网络安全保护的重要内容和总体要求。2012年党的十八大提出要“健全信息安全保障体系”。《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》《国家发展改革委关于印发“十二五”国家政务信息化工程建设规划的通知》《关于印发〈2006—2020年国家信息化发展战略〉的通知》《“宽带中国”战略及实施方案》等文件,从不同角度出发,对国家网络信息安全保障体系和网络信息安全保障能力建设提出了具体要求。
建设网络与信息安全保障体系要求:①建立和完善信息安全等级保护制度,重点保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统。《计算机信息系统安全保护条例》《关于信息安全等级保护工作的实施意见》《信息安全等级保护管理办法》《关于开展全国重要信息系统安全等级保护定级工作的通知》等文件对此已经作了明确规定。②加强密码技术的开发利用。③建设网络信任体系,健全电子认证服务体系,推动电子签名在金融等重点领域和电子商务中的应用。制定电子商务信用评价规范,建立互联网网站、电子商务交易平台诚信评价机制,支持符合条件的第三方机构开展信用评价服务。④建设信息安全风险评估机制。⑤建设和完善信息安全监控体系,提高对网络安全事件应对和防范能力,防止有害信息传播。高度重视信息安全应急处置工作,健全完善信息安全应急指挥和安全通报制度,不断完善信息安全应急处置预案。从实际出发,促进资源共享,重视灾难备份建设,增强信息基础设施和重要信息系统的抗毁能力和灾难恢复能力。
提高网络与信息安全保护能力包括:①大力增强国家信息安全保障能力。积极跟踪、研究和掌握国际信息安全领域的先进理论、前沿技术和发展动态,抓紧开展对信息技术产品漏洞、后门的发现研究,掌握核心安全技术,提高关键设备装备能力,促进我国信息安全技术和产业的自主发展。②加快信息安全人才培养,增强国民信息安全意识。③不断提高信息安全的法律保障能力、基础支撑能力、网络舆论宣传的驾驭能力和我国在国际信息安全领域的影响力,建立和完善维护国家信息安全的长效机制。
(二)加强网络和信息技术创新、实现安全可控
核心技术和关键装备领域尚未实现国有化,是目前我国在网络和信息安全领域面临的现实威胁之一。技术和设备受制于人,安全可控就无法保证。习近平同志在2014年中央网络安全和信息化领导小组第一次会议的讲话上明确要求,建设网络强国,要有自己的技术,有过硬的技术,要加强核心技术自主创新和基础设施建设。《“宽带中国”战略及实施方案》要求:“坚持宽带普及与保障安全相结合。强化安全意识,同步推进网络信息安全和应急通信保障能力建设,不断增强基础网络、核心系统、关键资源的安全掌控能力以及应急服务能力,实现网络安全可控、业务安全可管、应急保障可靠。”《国务院关于推进物联网有序健康发展的指导意见》将安全可控作为物联网发展的基本原则,提出强化安全意识,注重信息系统安全管理和数据保护;加强物联网重大应用和系统的安全测评、风险评估和安全防护工作,保障物联网重大基础设施、重要业务系统和重点领域应用的安全可控。
中办和国办2006年发布的《2006—2020年国家信息化发展战略》明确要求,突破核心技术与关键技术,建立以企业为主体的技术创新体系,强化集成创新,突出自主创新,突破关键技术。选择具有高度技术关联性和产业带动性的产品和项目,促进引进消化吸收再创新,产学研用结合,实现信息技术关键领域的自主创新。积聚力量,攻克难关,逐步由外围向核心逼近,推进原始创新,力争跨越核心技术门槛,推进创新型国家建设。培育有核心竞争能力的信息产业。加强政府引导,突破集成电路、软件、关键电子元器件、关键工艺装备等基础产业的发展瓶颈,提高在全球产业链中的地位,逐步形成技术领先、基础雄厚、自主发展能力强的信息产业。
2012年《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》进一步要求加快技术攻关和产业发展。统筹规划,整合力量,进一步加大网络与信息安全技术研究力度,加强对云计算、物联网、移动互联网、下一代互联网等方面的信息安全技术研究。继续组织实施信息安全产业化专项,完善有关信息安全政府采购政策措施和管理制度,支持信息安全产业发展。
(三)加强网络管理,打击网络犯罪
《国家安全法》第25条规定,“加强网络管理,防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为”。其中明确提出的网络违法犯罪行为主要包括两类:一类是针对网络本身的犯罪,如网络攻击、网络入侵;另一类是利用网络从事违法犯罪活动。
对于前一类犯罪,《全国人民代表大会常务委员会关于维护互联网安全的决定》明确规定了对三类行为依法追究刑事责任:①侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统;②故意制作、传播计算机病毒等破坏性程序,攻击计算机系统及通信网络,致使计算机系统及通信网络遭受损害;③违反国家规定,擅自中断计算机网络或者通信服务,造成计算机网络或者通信系统不能正常运行。
对于后一类犯罪,《全国人民代表大会常务委员会关于维护互联网安全的决定》从维护国家安全和社会稳定,维护社会主义市场经济秩序和社会管理秩序,以及保护个人、法人和其他组织的人身、财产等合法权利方面作了规定,具体违法行为包括:①利用互联网造谣、诽谤或者发表、传播其他有害信息,煽动颠覆国家政权、推翻社会主义制度,或者煽动分裂国家、破坏国家统一;②通过互联网窃取、泄露国家秘密、情报或者军事秘密;③利用互联网煽动民族仇恨、民族歧视,破坏民族团结;④利用互联网组织邪教组织、联络邪教组织成员,破坏国家法律、行政法规实施;⑤利用互联网销售伪劣产品或者对商品、服务作虚假宣传;⑥利用互联网损坏他人商业信誉和商品声誉;⑦利用互联网侵犯他人知识产权;⑧利用互联网编造并传播影响证券、期货交易或者其他扰乱金融秩序的虚假信息;⑨在互联网上建立淫秽网站、网页,提供淫秽站点链接服务,或者传播淫秽书刊、影片、音像、图片;⑩利用互联网侮辱他人或者捏造事实诽谤他人;⑪非法截获、篡改、删除他人电子邮件或者其他数据资料,侵犯公民通信自由和通信秘密;⑫利用互联网进行盗窃、诈骗、敲诈勒索。
此外,实践中还可能出现利用互联网实施的其他违法犯罪活动。如果构成犯罪,应该依照《刑法》的规定追究刑事责任;尚不构成犯罪的,由公安机关依照《治安管理处罚法》予以处罚;违反其他法律、行政法规的,由有关行政管理部门依法给予行政处罚;等等。
(四)维护国家网络空间主权
维护网络信息安全的最终目标就是维护国家网络空间主权、安全和发展利益。网络空间主权是国家主权的重要组成部分,是国家主权在网络空间的体现和延伸。网络主权原则是我国维护国家安全和利益、参与网络国际治理与合作所坚持的重要原则。习近平同志在2014年致首届世界互联网大会贺词中明确提出,中国愿意同世界各国携手努力,本着相互尊重、相互信任的原则,深化国际合作,尊重网络主权,维护网络安全,共同构建和平、安全、开放、合作的网络空间,建立多边、民主、透明的国家互联网治理体系。
《国家安全法》第25条明确提出“维护国家网络空间主权”,正是适应当前中国互联网发展的现实需要,为依法管理在中国领土上的网络活动、抵御危害中国网络安全的活动奠定法律基础;同时也是为了与国际社会同步,优化互联网治理体系,确保国家利益、国民利益不受侵害。
【注释】
[1]刘跃进:“政治安全的内容及在国家安全体系中的地位”,载《国际安全研究》2016年第6期。
[2]刘跃进:“政治安全的内容及在国家安全体系中的地位”,载《国际安全研究》2016年第6期。
[3]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第68~71页。
[4]“中共中央政治局召开专门会议 习近平主持会议并发表重要讲话”,载中国共产党新闻网:http://cpc.people.com.cn/n/2013/0626/c64094-21973070.html,2019年8月9日访问。
[5]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制出版社2016年版,第74~76页。
[6]余飞:“‘国土安全’是国家安全基础中的基础”,载《法治日报》2014年4月26日,第4版。
[7]余飞:“‘国土安全’是国家安全基础中的基础”,载《法治日报》2014年4月26日,第4版。
[8]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第78~81页。(www.xing528.com)
[9]《国防法》尚未修改,但武装警察部队现由党中央、中央军委集中统一领导,实行中央军委—武警部队—部队领导指挥体制。武警部队职能属性不变,不列入解放军序列。
[10]刘跃进:“我国军事安全的概念、内容及面临的挑战”,载《江南社会主义学院学报》2016年第3期。
[11]“维护军事安全 为国家长治久安提供坚强支撑”,载新华网:http://www.xinhuanet.com/politics/2016-04/15/c_128897968.htm,2018年2月25日访问。
[12]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制法治出版社2016年版,第84~87页。
[13]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第87~93页。
[14]张维:“国家审计维护金融安全的新形势与对策”,载《审计与经济研究》2017年第1期。
[15]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制出版社2016年版,第97页。
[16]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第96~100页。
[17]“资源能源安全是国家安全的重要内容——四谈贯彻落实十八届三中全会精神推进矿业科学发展”,载《中国矿业报》2013年11月23日,A01版。
[18]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第102页。
[19]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制出版社2016年版,第105~110页。
[20]杨映辉:“粮食安全的基本概念与指标体系”,载《中国农技推广》2004年第2期。
[21]杨磊:“我国粮食安全风险分析及粮食安全评价指标体系研究”,载《农业现代研究》2014年第6期。
[22]胡鞍钢、地力夏提·吾布力、鄢一龙:“粮食安全‘十三五’规划基本思路”,载《清华大学学报(哲学社会科学版)》2015年第5期。
[23]杨磊:“我国粮食安全风险分析及粮食安全评价指标体系研究”,载《农业现代研究》2014年第6期。
[24]杨磊:“我国粮食安全风险分析及粮食安全评价指标体系研究”,载《农业现代研究》2014年第6期。
[25]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制出版社2016年版,第112~119页。
[26]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制出版社2016年版,第120~121页。
[27]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第119~125页。
[28]刘跃进:“科学技术与国家安全”,载《华北电力大学学报(社会科学版)》2000年第4期。
[29]“科技安全——‘创新圆桌会议’2014年第三次会议发言摘要”,载《科技日报》2014年11月16日,第2版。
[30]郑淑娜主编:《中华人民共和国国家安全法解读》,中国法制出版社2016年版,第126~131页。
[31]“维护重点领域国家安全”,载中国共产党新闻网:http://theory.people.com.cn/n1/2018/0815/c419481-30229193-7.html,2019年8月9日访问。
[32]“网络强国战略——习近平与‘十三五’十四大战略”,载央广网:http://news.cnr.cn/native/gd/20151112/t20151112_520481189.shtml,2019年8月9日访问。
[33]乔晓阳主编:《中华人民共和国国家安全法释义》,法律出版社2016年版,第134~139页。
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。