原標題：聚焦《國家網(wǎng)絡空間安全戰(zhàn)略》——筑起個人信息安全防火墻

2016年以來,，僅涉網(wǎng)的侵犯公民個人信息的案件,，公安機關(guān)辦理了1800多起，涉及犯罪嫌疑人達4200多人,。公安部十一局副局長鐘忠日前在國家網(wǎng)信辦新聞發(fā)布會上介紹：“近年來國家治安形勢在整體上是積極的,，刑事案件的數(shù)量在下降，但是網(wǎng)絡犯罪的案件數(shù)量是上升的,。其中,，涉及廣大民眾個人權(quán)益的網(wǎng)絡詐騙,、盜竊以及黑客攻擊、黃賭毒等刑事犯罪,、違法犯罪的案件增長比較快,。”

伴隨著互聯(lián)網(wǎng)的發(fā)展,，世界范圍內(nèi)侵害個人隱私,、侵害知識產(chǎn)權(quán)等違法犯罪經(jīng)常發(fā)生。網(wǎng)絡監(jiān)聽,、網(wǎng)絡攻擊,、網(wǎng)絡滲透、網(wǎng)絡恐怖主義對國家安全構(gòu)成了嚴重的危害,，已成為影響國家經(jīng)濟社會發(fā)展和人民利益的重大戰(zhàn)略問題,。

2016年7月，中辦,、國辦發(fā)布《國家信息化發(fā)展戰(zhàn)略綱要》,；11月7日十二屆全國人大常委會第二十四次會議表決通過了《網(wǎng)絡安全法》；12月27日,，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡空間安全戰(zhàn)略》,。

“《戰(zhàn)略》是指導未來10年國家網(wǎng)絡安全工作的綱領性文件，對推進網(wǎng)絡強國的建設,、維護國家網(wǎng)絡安全意義重大,。”國家互聯(lián)網(wǎng)信息辦公室副主任王秀軍介紹,，《戰(zhàn)略》提出依法治網(wǎng),、依法辦網(wǎng)、依法上網(wǎng),，讓互聯(lián)網(wǎng)在法制軌道上健康運行,，保護網(wǎng)絡空間信息依法有序流動，保護個人隱私和知識產(chǎn)權(quán),。

企業(yè)必須把個人信息保護的責任落到實處

近期個人信息泄露的情況頻發(fā)，也有一些政府數(shù)據(jù)庫和大型企業(yè)的數(shù)據(jù)庫遭到泄露,，信息時代如何保障個人的信息安全,？

“網(wǎng)絡安全戰(zhàn)略、網(wǎng)絡安全法,，都對個人信息保護提出了明確的要求,。網(wǎng)絡安全戰(zhàn)略強調(diào)要維護公民在網(wǎng)絡空間的合法權(quán)益，強調(diào)保護個人隱私,，強調(diào)打擊針對個人信息的違法犯罪行為,；在網(wǎng)絡安全法中,，更是對個人信息保護做了比較多的具體規(guī)定?！眹一ヂ?lián)網(wǎng)信息辦公室網(wǎng)絡安全協(xié)調(diào)局局長趙澤良介紹,，把個人信息保護的法律要求落到實處，需要從多方面入手,，要把有關(guān)個人信息保護的法律責任,、法律要求落實到企業(yè)、機構(gòu),。

“大家經(jīng)常到網(wǎng)上下載一些免費的APP,，安裝時會有選項，服務條款,、隱私協(xié)議,，你同意嗎？實際上不同意就安裝不了,，但這些服務條款和隱私協(xié)議是否符合法律要求,，是否把法律有關(guān)個人信息保護的責任和義務都貫徹進去了呢？很多服務條款和隱私協(xié)議存在著授權(quán)企業(yè)超范圍采集個人信息的情況,，或者授權(quán)企業(yè)在沒有十分必要的情況下和第三方共享個人信息的情況,。”趙澤良舉例介紹說,，對這些情況,，應該按照法律要求盡快加以糾正。不能因為個人選擇了同意,，企業(yè)就放松對個人信息的保護,。

一些企業(yè)以為提供的軟件是免費的，就無須承擔這方面的責任,，這是不正確的,。無論軟件是免費的還是有償?shù)模急仨毎褌€人信息保護的法律責任落到實處,。

信息的自由流動,、數(shù)據(jù)的跨境傳輸，應建立在規(guī)則基礎上

《網(wǎng)絡安全法》提出,，關(guān)鍵信息基礎設施的運營者在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應該在境內(nèi)存儲,，這一要求是否會影響數(shù)據(jù)的自由流動和國際貿(mào)易呢？

信息直接影響個人隱私,、個人在網(wǎng)上的財產(chǎn)安全,，也影響國家經(jīng)濟安全乃至國家安全。所以加強個人信息保護，加強重要數(shù)據(jù)的保護,，這已成為各國的共識,，也是各國的普遍做法。因此,，對個人信息,、重要數(shù)據(jù)，除非確有必要,，不應該流出境外,。

針對這樣做會不會影響信息的自由流動，趙澤良回應,，信息的自由流動,、數(shù)據(jù)的跨境傳輸，都應該是建立在協(xié)議的基礎之上的,?；ヂ?lián)網(wǎng)是因為TCP/IP協(xié)議誕生的，互聯(lián)網(wǎng)發(fā)展也是因為規(guī)則協(xié)議的發(fā)展而發(fā)展的,，沒有協(xié)議和規(guī)則就沒有互聯(lián)網(wǎng),。如果離開了規(guī)則，離開了法律要求,，討論數(shù)據(jù),、信息流動也就沒有實際意義。

記者了解到,，目前國家互聯(lián)網(wǎng)信息辦公室正在按照法律的要求制定有關(guān)數(shù)據(jù)出境的辦法,，將會對數(shù)據(jù)出境評估工作作出具體要求。

加強關(guān)鍵信息基礎設施保護是重頭戲

關(guān)鍵信息基礎設施已經(jīng)成為能源,、金融,、交通、通信的關(guān)鍵問題,，成為國家的命脈,。加強關(guān)鍵信息基礎設施保護是網(wǎng)絡安全工作的重頭戲。

趙澤良說,，理念上要從分而治之向總體防護調(diào)整,。以前的網(wǎng)絡安全工作，更多的是講分清邊界,，分清系統(tǒng)保護的責任,，誰主管、誰運行,、誰負責,。如今,，網(wǎng)絡廣泛互聯(lián),、深度融合,、高度共享，對網(wǎng)絡安全工作提出了新要求,。我們強調(diào)關(guān)鍵信息基礎設施保護,，就是要強化頂層設計、戰(zhàn)略統(tǒng)籌,、綜合施策,，強調(diào)保護整體安全。

關(guān)鍵信息基礎設施保護,，也不是對現(xiàn)有網(wǎng)絡安全制度,、規(guī)定的否定，比如等級保護制度,，它是網(wǎng)絡安全工作的重要制度,。但是無論是等級保護制度還是其他的制度，都應該根據(jù)形勢的發(fā)展,、任務的發(fā)展,，不斷地進行調(diào)整完善，以便在新的條件下發(fā)揮作用,。

“限制國外技術(shù)和產(chǎn)品進入”是誤讀

《國家網(wǎng)絡空間安全戰(zhàn)略》提出了要推廣使用安全可控產(chǎn)品的要求,，網(wǎng)絡安全法也有同樣的規(guī)定，其目的是維護廣大人民群眾在網(wǎng)絡空間的安全和利益,，維護國家的網(wǎng)絡安全,，而非搞貿(mào)易保護，更不是限制國外技術(shù)和產(chǎn)品的進入,。

推廣安全可信的產(chǎn)品,，是否要限制國外的技術(shù)和產(chǎn)品進入呢？趙澤良表示,，并不是這樣的,。安全可控、自主可控,，是倡導產(chǎn)品服務提供者不能利用提供產(chǎn)品服務的優(yōu)勢來非法獲取用戶的信息,，或者說損害用戶對信息的支配權(quán)；倡導產(chǎn)品服務提供者不能利用用戶對產(chǎn)品服務的高度依賴而損害用戶利益,，搞不正當競爭,。比如說停止必要的安全服務，強迫用戶更新?lián)Q代升級等等,。

企業(yè)要把用戶利益的保護,、建立用戶對產(chǎn)品服務的信心放到重要位置，不但要提供價廉物美的產(chǎn)品，還要提供安全放心的產(chǎn)品,，這樣市場空間會更大,。