公共网络安全治理体系的构建研究

公共网络安全治理体系的构建研究

杨之恺，严玉慧（国家计算机网络与信息安全管理中心青海分中心，西宁810000）0引言网络空间被称为陆地、海洋、天空、太空以外的“第五空间”，是承载网络信息传输、交换的载体和媒介，若网络不安全，信息沟通就存在巨大威胁，而信息化又是现代化的重要标志，换言之，网络安全事关国家安全、社会稳定和健康发展，因而要加强网络安全治理［1］。网络安全治理是一项复杂的系统工程，简单方法的叠加难以达到预期效果，需进行多方协同、广泛治理，形成综合治理体系，才能充分保障网络安全［2］。文章对公共网络安全治理体系的构建进行了研究。1公共网络安全治理体系理论基础1.1公共网络安全目前，尚无关于公共网络安全的确切定义。由于互联网是一个新兴事物，在处理信息过程中涉及广泛的道德问题，互联网用户在使用网络过程中遇到的各种安全问题皆可归属公共网络安全范畴［3］。广义的网络安全是指保证网络信息完整性、可用性和保密性；狭义的网络安全仅指网络设施和网络信息受到保护，网络运行正常和数据传输不受到非法行为影响。如今网络安全早已不局限于技术层面，而是关联政治、经济、社会、文化、军事、生态等多层面的安全［4］。1.2公共网络安全治理公共网络安全治理是网络空间治理的重要组成部分，以解决互联网应用和发展中出现的安全问题，维护网络信息安全和网络运行安全。治理主体包括国家网络安全和信息化委员会、各级政府部门、社会组织、企事业单位、个人等。治理对象是网络建设、运营、维护、使用中的安全问题。治理手段包括技术、法律、政策、执法等多种手段［5］。1.3公共网络安全治理体系公共网络安全治理体系是指政府、社会组织、企业、个人等多元主体共同参与网络安全管理，综合运用法律法规、经济、技术等多种手段，维护网络安全的治理屏障，其主要特征包括参与主体的多元化和治理手段的多样性［6］，治理目的是通过建立良好的网络安全治理体制、机制，高效发挥职能，落实网络安全治理的主体、权责分工、法律责任等内容。2公共网络安全治理体系中存在的问题2.1相关法律法规制度尚不完善我国从21世纪以来逐步加强了网络安全的立法和管理，《中华人民共和国电子签名法》《中华人民共和国网络安全法》《中华人民共和国电子商务法》《中华人民共和国密码法》等先后颁布实施，尤其《中华人民共和国网络安全法》的颁发奠定了公共网络安全治理法治化的坚实基础。然而，整体上看，我国网络安全法律体系仍存在立法分散、部门职责划分不清晰、多头管理、法律支撑服务能力较弱、实施层面不到位等问题。2.2网络安全组织管理体系有待健全公共网络安全治理具有参与主体多元化和治理手段多样性特征，但现行网络安全管理体制难以将各部门、多行业、多种治理手段充分统筹和协调，存在顶层管理职能缺位、各部门各自为政的“九龙治水”现象。2.3网络平台主体责任不落实网络平台多以盈利为目的，为扩大营收常常漠视网络安全管理义务，以致侵害公民利益、损害国家利益、威胁社会稳定，比如，传播淫秽色情信息、虚假炒作、雇佣网络水军等，没有自觉承担网络平台的主体责任。2.4公众参与网络安全治理意识薄弱网络安全治理有赖所有网络参与者，包括广大网民的监督参与，但现阶段网民安全意识依然薄弱。据相关研究，超过80%的网民经历过网络安全事件，但接近50%的网民没有采取任何措施。以个人信息泄露为例，将近50%的网民的个人信息泄露，但多不知情或知情后没有采取相应措施，更少有人主动举报。2.5公共网络安全基础防护措施需要强化根据相关调查，很多企事业单位网络安全基础防护措施不足，虽然采取了配置入侵检测系统、防火墙、防病毒软件等措施，但存在配置策略不完善、硬件设备及规则库陈旧、病毒库不及时更新、网络日志未按规定留存、网络安全域划分不合理、网络隔离措施不足等问题。例如，一些单位仍在使用过时的WindowsXP操作系统，面临较高的安全风险。2.6政府监管相对滞后，协作配合不够流畅政府部门存在对网络安全监管力度不足、监管滞后的问题，是由于部门间沟通协调不足，未形成监管合力。主要原因是安全理念缺位、重审批轻监管、网络安全治理专业人才不足、主管部门间监管职能重叠与监管盲区共存等。3公共网络安全治理体系的构建3.1公共网络安全治理体系架构公共网络安全治理体系架构如图1所示。图1公共网络安全治理体系架构在公共网络安全治理体系中，在网络安全和信息化委员会的指导、统筹协调、督促推进下，国家互联网信息办公室、国家保密局、公安部及相关成员单位协同负责网络安全治理的监督管理工作；参与公共网络安全治理的多元主体包括各级政府部门、网络运营商、互联网企业、网络安全企业、行业组织、企事业单位、广大网民等；公共网络安全技术保障体系由网络安全监控中心、应急管理平台、指挥调度平台、电子认证平台、容灾备份中心、安全培训平台等组成；公共网络安全治理运行机制由网络安全测评检查机制、监测预警和信息通报机制、网络安全应急管理机制、网络安全宣传培训机制、网络安全信任机制、网络安全应急通信机制等组成。可见，公共网络安全治理体系具有网络安全治理主体多元化、治理手段多样化的特点。3.2构建强大的公共网络安全治理体系的对策3.2.1扎实推进网络安全法治建设互联网不是法外之地，要推动依法管网、依法办网和依法上网，确保互联网在法治轨道上健康运行，因此要扎实推进网络安全法治建设。首先，应根据互联网特点建立网络安全立法的规划体系，围绕《网络安全法》完善网络安全治理的配套法规。其次，加大网络安全法律法规的普及力度，使全社会形成网络领域知法、守法的良好氛围。最后，加强网络安全执法能力建设，完善管理规范，创新方式和手段。3.2.2优化网络安全组织管理体系公共网络安全治理应在法治框架下有序推进，明确责任主体，加强顶层设计，将网络安全多元化主体纳入统一的网络安全治理体系中，建立网络安全监测、预警、处置的联动机制，以提高治理效率。公共网络安全治理应打破信息孤岛，建立网络安全信息共享机制，引导社会力量参与网络安全事件应急处置，建立网络安全应急联动机制。3.2.3落实网络平台安全治理责任网络平台须承担平台守门人的责任，在网络安全法治框架内行使监管义务，主动审查网络平台上发布的信息，鉴别出虚假、色情、欺骗等有害信息并加以删除，为此应建立网络平台治理责任制度，网络安全监管主体可根据网络平台履行平台监管责任情况对其进行评价和处置，比如，设置未履行平台监管责任者黑名单、部分履行平台监管责任者灰名单、履行平台监管责任者白名单。3.2.4提高公众参与网络治理意识维护网络安全仅靠网络安全监管主体是远远不够的，必须发挥全社会的力量，鉴于公众网络安全治理意识薄弱，必须充分调动广大网民参与网络治理的积极性，为此应建立网络安全举报制度，提高网民维权意识，并奖励如实举报的网民，充分发挥群众监督、社会监督的作用。同时要公布网络举报的回复、处置结果，以引导网络文明建设，培养公众网络安全意识。3.2.5完善网络安全基础防护措施由于互联网技术的迅猛发展和广泛应用，必须加强网络安全基础防护措施建设，包括网络设施空间布局优化、网络基础设施整合以及网络安全防护能力建设，应结合当前大数据发展态势，完善数据规划建设，提高数据资源的配置效率，破解封闭、分割格局，实现全域网络安全信息共享、安全治理统一指挥、应急处置联动目标。还应完善信息安全保障体系建设，落实知识产权保护，打击网络犯罪。3.2.6强化政府部门协同治理机制“九龙治水”问题的出现严重影响监管成效，为此应理顺各监管主体之间的关系，强化政府部门横向协调机制，即以网络安全和信息化委员会为治理主体，协同其他监管主体，统筹公共网络安全治理工作。应建立网络安全协调会商制度及定期沟通机制，明确各监管主体职责，确定责任