热点:互联网安全审查制度将出炉
本篇文章2787字，读完约7分钟
制图/高岳
对话者
亚太网络法律研究中心主任、北京师范大学教授刘德良
中国媒体大学教授、政治法律学院副院长王四新
对话动机
根据来自国家网络新闻办公室的消息，我国不久将推出网络安全审查制度。 这个制度规定，涉及国家安全和公共好处的系统采用的重要新闻技术产品和服务必须通过网络安全审查。 为什么要宣布这个制度？ 网络安全的审查范围和标准是什么？ 会对新闻产业和个人的新闻安全产生什么样的影响？ 关于这些问题，法制日报记者与业界内的专家学者开始了对话。
互联网治理缺乏统一协调性
记者:今年2月，中央网络安全和新闻化指导小组成立，中国共产党中央总书记、国家主席、中央军事委员会主席习大担任组长，中央网络信指导小组第一次会议上，习大没有网络安全就成为国家 舆论认为网络安全审查制度的出台与中央重视网络安全有密切的关系。
刘德良:从国家、国际和个人层面来说，我们面临网络时代。 从国际关系的角度来说，在网络时代，必须保护狭义的国家安全，如国防、军事、政治、经济、文化等，另外，在网络时代的国际秩序的构建中，我们国家不能使自己处于被动地位。 从斯诺登事件暴露的情况来看，我国在网络安全上面临的问题也越来越严重。 在互联网安全行业，美国在技术上和实用上都比我们领先得多。 这都要求我国政府重新判断和认知我国网络安全面临的威胁。的。
记者:国家网络新闻办公室的姜军发言人说，近年来，中国政府机构、机构、公司、大学和电信主干网受到了大规模入侵、拦截。 去年6月初发生的斯诺登事件，给世界各国敲响了警钟，充分证明了没有网络安全就没有国家安全。
王四新:网络进入中国后，中国政府在迅速发展网络基础设施的同时，重视网络安全。 政府制定的大量行政法规的相关规定，例如网络接入机构有保证网络通信安全的义务，将重要数据保存60天以上，由相关机构进行验证等，体现了政府对网络安全的重视。
另外，中国在网络安全问题上采取的措施也有一点需要完整性。 例如，关于网络的立法立法立法效力水平较低，普遍存在部门分割现象。 我们的安全措施有明显的局部性，网络安全缺乏顶层设计，没有把网络安全作为统一巨大的系统工程来处理。 网络涉及的一点安全问题与立法有关，但网络管理九龙治水和条块分割的职权划分，操作中各部分之间难以统一和比较有效的协调，网络安全也没有站在国家整体战术的立场上进行管理。
系列操作提高互联网安全
记者:在过去的网络治理过程中，我们有些不足，但应该观察的是，近1~2年，从中央到地方，在比较网络安全的法制保障方面，有了新的措施。
王四新:确实如此。
在立法上，我们以保护个体数据安全为切入点开始推行网络实名制，现在，保护个体数据也进入了人民代表大会的立法计划。 去年我国开始在立法层面开展比较网络新闻管理立法的大量调查和论证工作。
执法方面，去年对网上散布谣言等行为采取了对比措施，两高为此专门发表了司法解释。 这都可以看作是中国重建网络秩序的努力。
现在推行的网络安全审查制度是在这个大背景下提出的。 我们已经意识到网络安全的重要性，开始认真整理我国网络安全存在的问题，同时采取了一系列措施。 实施网络安全审查制度代表着我们的网络安全事业有了新的思路，从网络硬件、网络运营的基础软件中可能存在的安全
记者:欧美各国比较新闻安全的全链都确立了详细的审查体系。 以美国为例，安全审查不仅审查产品的安全性能指标，还审查产品的开发过程、步骤、步骤、做法、产品交付方法等。 以往，我国只是对互联网进行表层化管理，主要包括功能匹配检查和低级安全审查。 现在互联网产品和服务正在迅速发展到更深的水平，拷贝审查也意味着更彻底和更严格吗？
刘德良:我们以前不重视基础设施的审查。 事实上，海外的互联网安全更加强调基础设施的安全。 因此，我国将来必须审查构成网络安全的产品和服务。 美国在进行具体的相关网络审查时既包括产品服务也包括整个产业链，还包括公司背景等主体。 我们将来的审查应该比它更严格，这是为了保障我国互联网的安全，也是为了保障我国的民族产业。
王四新:我们需要进行整体判断和审查，包括构成互联网运行的所有部分、主要硬件设施和重要软件设施，建立全国统一的、能够统一各种产品、功能部门的平台 这些不是新闻，不是观念，不是意识形态，但对意识形态的安全、全网的顺利运行有重要的决策作用。
网络审查应该纳入法制轨道。
记者:有舆论认为网络安全审查制度的建设是网络安全法制保障的重要措施。 在保护网络安全的过程中，法治在现在和将来的工作中应该有很大的空间。
王四新:实施网络安全审查制度是为了告诉大家考虑到网络安全，今后将进行网络产品的判断和审查。 但是，具体如何操作，目前没有太确定的过程和具体的要求。 为了建立长期运作的制度，有必要阶段性地纳入法制轨道。
刘德良:作为法治国家的中国，必须站在世贸组织机制上，在立法上建立保障相应网络安全的法律制度，以便依法保障网络安全。
以往的审查主要是比较防火墙、病毒对策软件等，没有审查硬件、甚至更高的操作系统，因此将来互联网安全的审查对象、范围、审查步骤、将来的处罚制裁
如果有规定的法律依据，法律必须被执法严格，违反中国法律就必须制裁，要求退出中国市场，此外还必须追究起诉、司法干预等他的法律责任。
我们国家必须大力鼓励技术产业的迅速发展，从技术上振奋，观念和意识方面重视，确立安全意识，公民也要有网络安全的忧患意识，但所有这些根本都是以法治为基础的。
美国互联网安全评论
网络安全审查是国家安全和社会稳定新闻系统采用的新闻技术产品和服务的测试判断、监测分解和持续监督的过程。
2000年，美国首次对国家安全系统购买的产品进行安全审查，然后与联邦政府的云计算服务、国防供应链等进行比较，宣布安全审查政策，包括国家安全系统、防卫系统、联邦政府 审查对象不仅是产品和服务，还比较产品和服务提供商。 之后，美国等西方国家为了保障国家安全，防范供应链安全风险，建立了各种形式的网络安全审查制度，各方面，综合的供应链安全审查对策上升到了国家战术的高度。
美国的互联网安全审查标准和流程尚未公开。 美国完全关闭供应链安全审查的过程、标准和机制，不披露原因和理由，不接受供应商的指控，首要考虑对国家安全、司法和公共利益的潜在影响，其审查没有确定的时间限制。
美国互联网安全审查的副本不限于技术。 美国联邦政府不仅审查产品的安全性能指标，还审查产品的开发过程、步骤、步骤、做法、产品交付方法等，要求公司自行说明产品达到了规定的安全强度。
美国要求被审查公司签署互联网安全协议，协议一般需要在美国境内有通信基础设施。 通信数据、交易数据、顾客新闻等只存储在美国国内。 外国政府要求访问通信数据的，必须得到美国司法部、国防部、国土安全保障的所有批准。 协助美国政府对员工实施背景调查等。
标题：热点:互联网安全审查制度将出炉 地址：http://www.leixj.com/gy/2021/0408/46923.html
