重大突发事件可限制网络 专家析称并非封锁消息

  6月24日至7月1日召开的第十二届全国人大常委会第十五次会议，初次审议了《中华人民共和国网络安全法(草案)》(以下简称“草案”)。网络实名制将法定、授权官方在重大突发事件时可限制网络通信、倒卖公民个人信息将被罚款等条款均纳入初审草案。日前，草案全文在中国人大网公开征求社会意见，截止日期为2015年8月5日。

    ■草案主要内容

    保障网络运行安全

    草案将现行的网络安全等级保护制度上升为法律，要求网络运营者按照网络安全等级保护制度的要求，采取相应的管理措施和技术防范等措施，履行相应的网络安全保护义务。(草案第十七条)

    保障数据安全

    随着云计算、大数据等技术的发展和应用，网络数据安全对维护国家安全、经济安全，保护公民合法权益，促进数据利用至为重要。为此，草案作了以下规定：一是，要求网络运营者采取数据分类、重要数据备份和加密等措施，防止网络数据被窃取或者篡改(草案第十七条)。二是，加强对公民个人信息的保护，防止公民个人信息数据被非法获取、泄露或者非法使用(草案第三十四条至第三十九条)。三是，要求关键信息基础设施的运营者在境内存储公民个人信息等重要数据；确需在境外存储或者向境外提供的，应当按照规定进行安全评估(草案第三十一条)。

    保障信息安全

    一是，确立网络身份管理制度即网络实名制，以保障网络信息的可追溯(草案第二十条)。二是，明确网络运营者处置违法信息的义务。

    遇突发应急处置

    为维护国家安全和社会公共秩序，处置重大突发社会安全事件，对网络管制作了规定(草案第五十条)，即因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，国务院或者省、自治区、直辖市人民政府经国务院批准，可以在部分地区对网络通信采取限制等临时措施。

    ■提示

    公众可以直接登录中国人大网(www.npc.gov.cn)提出意见，也可以将意见寄送全国人大常委会法制工作委员会(北京市西城区前门西大街1号，邮编：100805。信封上请注明网络安全法草案征求意见)。征求意见截止日期：2015年8月5日。

    □重点解读

    1 遇重大突发事件处置方式？

    可对网络通信采取临时限制

    草案针对网络安全领域的个人、网络建设运营方、政府部门等多个主体的权利和义务进行了明确的规定。

    其中，明确任何个人和组织使用网络应当遵守宪法和法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、宣扬恐怖主义和极端主义、宣扬民族仇恨和民族歧视、传播淫秽色情信息、侮辱诽谤他人、扰乱社会秩序、损害公共利益、侵害他人知识产权和其他合法权益等活动。

    同时，任何个人和组织都有权对危害网络安全的行为向网信、工业和信息化、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。

    草案规定，建设、运营网络或者通过网络提供服务，应当依照法律、法规的规定和国家标准、行业标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范违法犯罪活动，维护网络数据的完整性、保密性和可用性。

    值得注意的是，草案明确，因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，国务院或者省、自治区、直辖市人民政府经国务院批准，可以在部分地区对网络通信采取限制等临时措施。

    2 如何应对用户发布违规信息？

    网站停止传输并保存有关记录

    网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

    电子信息发送者发送的电子信息，应用软件提供者提供的应用软件不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。

    电子信息发送服务提供者和应用软件下载服务提供者，应当履行安全管理义务，发现电子信息发送者、应用软件提供者有前款规定行为的，应当停止提供服务，采取消除等处置措施，保存有关记录，并向有关主管部门报告。

    网络运营者应当建立网络信息安全投诉、举报平台，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。

    国家网信部门和有关部门依法履行网络安全监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有关记录；对来源于中华人民共和国境外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断信息传播。

    3 网络安全管理是否分等级？

    民生保障等领域将重点保护

    草案规定，国家实行网络安全等级保护制度。其中明确，对提供公共通信、广播电视传输等服务的基础信息网络，能源、交通、水利、金融等重要行业和供电、供水、供气、医疗卫生、社会保障等公共服务领域的重要信息系统，军事网络，设区的市级以上国家机关等政务网络，用户数量众多的网络服务提供者所有或者管理的网络和系统(以下称关键信息基础设施)，实行重点保护。

    草案还规定，关键信息基础设施的运营者应当自行或者委托专业机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并对检测评估情况及采取的改进措施提出网络安全报告，报送相关负责关键信息基础设施安全保护工作的部门。

    针对运营者违反法条的行为将由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款；对直接负责的主管人员处一万元以上十万元以下罚款。

    4 办理入网业务需什么必要信息？

    用户需提供真实身份信息

    草案规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。

    同时规定，为国家安全和侦查犯罪的需要，侦查机关依照法律规定，可以要求网络运营者提供必要的支持与协助。

    网络运营者未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、撤销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

    5 使用公民个人信息遵循什么原则？

    应明示使用目的及范围

    网络运营者收集、使用公民个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

    网络运营者不得收集与其提供的服务无关的公民个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用公民个人信息，并应当依照法律、行政法规的规定或者与用户的约定，处理其保存的公民个人信息。

    网络运营者收集、使用公民个人信息，应当公开其收集、使用规则，对收集的公民个人信息必须严格保密，不得泄露、篡改、毁损，不得出售或者非法向他人提供。

    公民发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。

    任何个人和组织不得窃取或者以其他非法方式获取公民个人信息，不得出售或者非法向他人提供公民个人信息。违反本法规定，窃取或者以其他方式非法获取、出售或者非法向他人提供公民个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处五十万元以下罚款。

    草案还规定，依法负有网络安全监督管理职责的部门，必须对在履行职责中知悉的公民个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

    □专家分析

    “限制”不同于“封锁消息”

    据CEC中国信息安全研究院副所长左晓栋分析，重大突发事件官方限制网络的行为属于通讯管制。

    左晓栋称，此次草案中提及的官方可临时限制网络，特别强调了要经过国务院批准，这个权限是非常高的。也就是说，“限制网络”是在危及国家安全的情况下，采取的特殊手段，与网络删帖和所谓的“封锁消息”不同。

    针对如何保证个人信息不被泄露的问题，左晓栋称，这是国家诚信体系建设问题。在网络空间中，我们所说的要建设诚信体系，并不是在所有的场合下，都需要验证对方的身份。关于如何建立网络诚信体系，有关方面正在进行研究，“目前是按照‘前台匿名，后台实名’的原则，就是说，大家在网上发帖子不会显示真实身份，但在后台管理上，是实名的”。