最近二三十年，網(wǎng)絡(luò )和信息技術(shù)日益廣泛惠及人類(lèi)生活，但網(wǎng)絡(luò )和信息安全所受威脅也與日俱增。出于不正當經(jīng)濟動(dòng)機、反社會(huì )心理、狹隘極端主張、恐怖目的乃至非正義國際政治圖謀等各種復雜原因，各國網(wǎng)絡(luò )和信息系統無(wú)不受到威脅，我國也深受其害。剛剛公布施行的我國《國家安全法》，以總體國家安全觀(guān)為根本指引，為全面維護國家網(wǎng)絡(luò )空間安全奠定了重要法律基礎。

《國家安全法》高屋建瓴地使用了“網(wǎng)絡(luò )空間主權”這一概念，這在我國法律中還是第一次。這一概念在我國法律上的應用，具有重要意義。由于網(wǎng)絡(luò )空間的電子性、虛擬性，因而在處理網(wǎng)絡(luò )空間事務(wù)時(shí)是否應當受作為現代國際法基石的主權原則支配，是國際社會(huì )目前面臨的重大問(wèn)題?！秶野踩ā访鞔_規定“維護國家網(wǎng)絡(luò )空間主權”，表明我國堅定主張網(wǎng)絡(luò )空間活動(dòng)也應遵循主權原則。這就以法律形式明確宣示了我國的重要立場(chǎng)，并為我國處理網(wǎng)絡(luò )空間事務(wù)明確了根本原則，要求我國各領(lǐng)域開(kāi)展網(wǎng)絡(luò )空間活動(dòng)、處理網(wǎng)絡(luò )空間事務(wù)時(shí)，尊重他國主權，并且反對任何國家在網(wǎng)絡(luò )空間侵害別國主權。

《國家安全法》規定要“實(shí)現網(wǎng)絡(luò )和信息核心技術(shù)、關(guān)鍵基礎設施和重要領(lǐng)域信息系統及數據的安全可控”，突顯了維護網(wǎng)絡(luò )和信息安全的核心任務(wù)。網(wǎng)絡(luò )空間的核心技術(shù)、關(guān)鍵基礎設施和重要領(lǐng)域，包括大型服務(wù)器、光纜系統及其相關(guān)硬件設施設備和軟件系統，以及金融、電信、能源、交通等國計民生重要行業(yè)的網(wǎng)絡(luò )和信息系統，它們的安全無(wú)疑是網(wǎng)絡(luò )和信息安全的基礎和關(guān)鍵。目前世界上已有一些國家在這方面受到過(guò)大規模攻擊破壞，世界各國特別是網(wǎng)絡(luò )和信息發(fā)達國家，對這方面的防范工作已予高度重視并采取了切實(shí)措施。我國將在《國家安全法》的規范下，采取有力措施，進(jìn)一步加強這些基礎和關(guān)鍵領(lǐng)域的安全管控。

《國家安全法》關(guān)于“建設國家網(wǎng)絡(luò )與信息安全保障體系”的規定，體現了總體國家安全觀(guān)的戰略思想和工作方法。由于網(wǎng)絡(luò )與信息技術(shù)應用已經(jīng)覆蓋到國家和社會(huì )生活的方方面面，整個(gè)社會(huì )網(wǎng)絡(luò )化、信息化程度越來(lái)越高，網(wǎng)絡(luò )和信息系統遭受攻擊將造成巨大破壞，而維護網(wǎng)絡(luò )與信息安全的工作范圍極其廣泛，所以，提高網(wǎng)絡(luò )和信息安全保護能力不能僅靠某些方面單打獨斗，必須構建涵蓋安全技術(shù)和安全管理各個(gè)方面的安全保障體系。在安全技術(shù)方面，要激勵全社會(huì )各方面的積極性，推動(dòng)網(wǎng)絡(luò )和信息安全防護以及救援和恢復等安全技術(shù)產(chǎn)品的不斷發(fā)展進(jìn)步。在安全管理方面，必須不斷完善網(wǎng)絡(luò )和信息系統研制、生產(chǎn)、維護、使用者的行為規范，構建完備的以明確權利義務(wù)為內容的安全管理制度。

以大數據技術(shù)發(fā)展應用中的安全保護為例，《國家安全法》與各類(lèi)組織和廣大公民的生產(chǎn)生活密切相關(guān)。大數據技術(shù)已經(jīng)在社會(huì )管理、經(jīng)濟生活、科學(xué)研究等各個(gè)領(lǐng)域得到越來(lái)越廣泛的應用，這是不可阻擋的發(fā)展趨勢，是推動(dòng)社會(huì )發(fā)展進(jìn)步的技術(shù)力量，但大數據也潛伏著(zhù)重大安全隱患，這項技術(shù)如果被濫用也將帶來(lái)巨大危害?！秶野踩ā分袥](méi)有出現“大數據”一詞，但法律中所體現的立法精神、所規定的法律原則和許多制度條款都與大數據的采集、生成和使用密切相關(guān)?！秶野踩ā芬幎?ldquo;公民、組織的權利和義務(wù)”，從大數據角度看，這里的“組織”尤指具有大數據生產(chǎn)能力的網(wǎng)絡(luò )企業(yè)，不得生產(chǎn)、提供危害國家安全的大數據產(chǎn)品，同時(shí)，其他組織和人員也不得違法傳播和使用危害國家安全的大數據。

《國家安全法》的實(shí)施除了直接適用外，還將制定配套法律法規規章。我國已經(jīng)出臺了不少關(guān)于網(wǎng)絡(luò )安全管理的法律法規規章和司法解釋?zhuān)凇秶野踩ā饭际┬泻?，還須根據這部法的規定以及國家面臨的新情況，修訂補充相關(guān)法律法規規章，這是落實(shí)總體國家安全觀(guān)的題中應有之義。網(wǎng)絡(luò )和信息安全所受威脅更多來(lái)源于人為因素，所以，網(wǎng)絡(luò )和信息安全保護要更加重視運用法律手段。通過(guò)完善知識產(chǎn)權法以及民事商事領(lǐng)域其他相關(guān)法律制度，鼓勵和推動(dòng)網(wǎng)絡(luò )和信息安全保護技術(shù)的發(fā)展進(jìn)步；通過(guò)完善行政管理相關(guān)法律制度，明確各類(lèi)管理機構職責，規范企業(yè)和其他組織以及廣大公民的網(wǎng)絡(luò )和信息行為，構建良好的網(wǎng)絡(luò )和信息安全秩序；通過(guò)補充完善刑法相關(guān)制度，懲治破壞網(wǎng)絡(luò )和信息安全的犯罪行為。正如《國家安全法》所規定的，“加強網(wǎng)絡(luò )管理，防范和依法懲治網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )竊密、散布違法有害信息等網(wǎng)絡(luò )違法犯罪行為”，國家將進(jìn)一步出臺具體管理措施和法律規定。由此可見(jiàn)，建設國家網(wǎng)絡(luò )與信息安全保障體系的任務(wù)將是繁重和艱巨的。

（作者為中國政法大學(xué)法學(xué)院教授）