中国网络世界法典降临细说今后信息安全走向

　　十一届全国人大常委会第三十次会议，以145票赞成、1票反对、5票弃权表决通过了全国人大常委会关于加强络信息保护的决定。今后，用户通过络发布信息，必须提供真实身份信息。从这一刻开始，中国的络世界将陆续地有法律产生，这些法律将约束中国民在上时的行为，惩罚络的不法行为，为管理中国的络世界奠定基础。

　　于是乎，在络立法起步的同时，我们来看看立法后的信息安全走向吧。

　　络立法，划定络边界，信息的舆论将趋于规范化。

　　近2.5亿微博用户、每天10亿条微博更新……这只是互联开放性的一个小例子。在络平台上，人人可观可言，世界触手可及。因其开放，互联日益丰富多彩。866亿个页，汇聚海量信息；5亿多民，组成巨大声场。这其中往往泥沙俱下，隐私泄露，谣言诽谤，侵权和诈骗活动时有发生。仅今年上半年，我国就处理钓鱼站1. 9万个。

　　越是开放，就越需要确立共同遵守的规则，划定络言行的边界。实际上，互联发展的历史，就是不断“确立边界”的历史。从域名管理办法到络版权保护，从清剿络 到打击络谣言，正因为有“不能做”的硬规定，才保证了“能够做”的正价值。

　　加强络信息保护的立法，正是进一步划定络合法边界之举。对于保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，都有积极意义。

　　依法制，与世界接轨，技术和法律双向前进。

　　美国作为互联发展的先行者,设立了六大络安全专职机构、1 0多项法律法规,尤其注重儿童使用络的信息安全。少年儿童是互联上最弱势的群体之一,美国国会众议院两党联合隐私权小组联席主席爱德华?马基日前表示,“保护儿童在互联上的安全,与保护他们在学校、家庭内外的安全同样重要”。

　　美国新出台的《儿童互联保护法》最终修正案,就扩展了互联“个人信息”定义和目标对象范围,进一步加强涉及儿童的信息保护。这部法律要求接受联邦特定资助的图书馆和中小学必须采用络过滤技术和其他措施,防止未成年人接触不适的络内容,保护未成年人使用电子邮件、络聊天室及其他电子通信方式的安全,保护未成年人的个人信息等。

　　法国立法保护信息安全已有 0多年,进入互联时代后,针对络信息安全又制定了严格法规。它的法律规定,通过络等各种方式假冒他人身份或使用他人原始信息对权利人造成骚扰的,可处一年徒刑和1.5万欧元罚款。此外,为防止黑客盗用个人信息,法国政府还制定具体措施,以确保民在使用包含重要个人信息的银行账户、积分卡、税单时的安全。

　　同样,以注重法治而著称的德国,也制定法律对络个人信息的使用做出了明确规定,还提出设立专职信息保护人员的建议,较好地维护了德国的络信息安全。德国法律规定,出于广告目的而获取、处理、使用个人信息,必须经信息所有人书面同意;非法获取或不再需要的信息必须删除;如果因非法或不当获取、处理、使用个人信息而对信息所有人造成伤害,应为此承担。

　　这些国际上依法制的例子预示着中国的络世界想要和国际接轨，必须出台行之有效的络法律，保证公民的络信息安全，才能真正做到通过络与世界对话的境地。

　　技术和法律并行是国际上处理络信息安全问题的主要手段。在确保有完善的法律支持下，利用加密技术对数据进行安全管理，利用追踪技术对窃取数据的行为进行侦查，并对窃取者依法作出审判，这些基于互联的信息安全保护手段都需要先进技术的支持。

　　其中用多模加密技术加密数据是国际成熟的用来保护数据安全，信息安全的主要手段。

　　多模加密技术是采用国际成熟的对称密钥和非对称密钥相结合的技术。同时多模加密本身是一种能提供满足多种使用场景，采用多种加密策略的数据透明加密技术。在多模加密模式中，用户创建秘文的方式支持主动和被动两种方式，至少包含如下模式：特定格式加密模式、特定目录加密模式、特定格式不加密模式、特定用户不加密模式（但需要可以修改和查看别人的密文即高级别模式）、特定用户不加密模式（可以查看别人但不能修改别人密文即阅读者模式）、U盘等外设加密模式、上邻居络加密模式、手动加密、全盘加密等等；这些加密模式可以赋予不同的用户或者用户组。

　　这种灵活多样的加密技术可以配合各种加密需要，制定出不同的加密方针，从而完善本国的数据安全体系。中国想要跟上世界的脚步也需要利用到这种技术，而作为使用这种技术并同时是专业数据安全软件生产商的山丽安，同样也希望在国家信息安全建设上出一份力。

　　立法是规范，但不是封口之术。

　　常委会刚刚通过的决定会不会影响人民群众通过络发表监督和批评的意见,包括举报和揭露贪污腐败的行为?对此,李飞表示,没有必要担心互联立法会影响络反腐。

　　李飞说,从近些年来查处的国家机关工作人员和领导干部的腐败案件来看,除纪检监察机关、检察机关等在履行职责的过程中依法查处的外,有一定数量的案件是人民群众举报提供的线索查处的。这其中,通过络举报和曝光揭露出来的也有很大一批。一些公众担心出台这个决定会影响人民群众通过络发表监督批评意见、揭露腐败行为,是没有必要的。

　　对此，常委会相关人士表示，立法是制定相关络规范，约束一些不法行为和诽谤言论。对于正常的通过络产生的批评和检举行为不仅不会受到影响，反而有宪法的保护。“根据我国宪法规定,公民对国家机关和国家工作人员有提出批评和建议的权利,对失职违法行为,有权进行申诉、控告和检举。”

　　实名制是保护正当言论，同时又是国家需要大力保护的措施。

　　决定对加强络用户身份管理作了具体规定。民用实名在后台注册、用昵称在上浏览,是许多国家的通行做法。这是维护公民信息安全和查处上犯罪活动的必要之举,也是社会公众普遍要求通过立法完善的一项制度安排。实名制可以大大减少谣言的散步和保护社会的安定团结，同时对于追查络犯罪越是行之有效的办法。

　　当然，实施络实名制后，各个站也必须相应进一步加强对民个人信息的保护，力避络身份管理给民个人信息带来安全隐患。而要保护个人信息数据的最好方法就是前面提到的利用加密技术。利用先进的加密技术对这些需要保护的数据进行高强度的加密，使得这些数据本身得到最好防护。

　　法律与标准共性，共筑络安全环境。

　　络信息保护立法获得通过,与此同时,关于络信息保护的标准体系也在加紧制定当中。

　　据中国软件测评中心消息,中国第一个个人信息保护专项国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》已经发布,将于明年2月1日实施。该标准定义了个人信息保护的相关概念,明确在个人信息处理的收集、加工、转移、删除四个环节中,信息主体、管理者、获得者和独立测评机构的角色与职责,为行业开展个人信息保护工作提供了行为准则。

　　个人信息保护标准体系是一个大的标准簇,其中《信息安全技术公共及商用服务信息系统个人信息保护指南》是一个基础性文件,后续还将有各个细分领域的标准出台。

　　山丽寄语：

　　在《决定》出台后，络的法律在今后将越来越健全，标准也将越来越完整，公民的信息安全将有法可依，有标准可靠。但同时利用各种技术来防护自身的信息安全也是必不可少的。如果标准与法规是硬件的话，那数据安全防护技术就是保证国家信息安全的软件，所以在硬件逐步完善的将来，为确保国家信息安全的健康发展，信息安全技术也是必不可少的！

　　关键词：信息安全 数据安全