作為一種軟實力,法律在網(wǎng)絡(luò)空間治理中的作用愈加凸顯,為新一代信息技術(shù)背景下加強網(wǎng)絡(luò)空間安全開創(chuàng)了全新視野。國際層面,網(wǎng)絡(luò)空間制網(wǎng)權(quán)、數(shù)據(jù)資源的戰(zhàn)略爭奪方興未艾,各國紛紛從政策、法律、標準等方面加強網(wǎng)絡(luò)空間安全治理;國內(nèi)層面,網(wǎng)絡(luò)空間領(lǐng)域的基本法正式實施,個人信息保護和跨境數(shù)據(jù)流動、網(wǎng)絡(luò)安全等級和關(guān)鍵信息基礎(chǔ)設(shè)施保護、網(wǎng)絡(luò)犯罪生態(tài)治理等配套法規(guī)持續(xù)制定并不斷完善,為我國網(wǎng)絡(luò)安全與發(fā)展提供新維度、新境界和新跨越。
公安部第三研究所副研究員、公安部第三研究所網(wǎng)絡(luò)安全法律研究中心黃道麗主任,師從國內(nèi)早開始從事信息安全法律研究的西安交通大學馬民虎教授,創(chuàng)建了國內(nèi)一流的網(wǎng)絡(luò)安全法律研究團隊,長期致力于網(wǎng)絡(luò)安全法治保障研究。本書體現(xiàn)了黃道麗主任在數(shù)據(jù)安全保護、安全漏洞法律規(guī)制、個人信息保護、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護、電子數(shù)據(jù)取證與鑒定等網(wǎng)絡(luò)安全領(lǐng)域的法律思考與獨特見解,反映了一位從事網(wǎng)絡(luò)安全法治這一交叉學科研究的青年學者的專業(yè)思考和成長認知,也為從時間唯度上觀察我國網(wǎng)絡(luò)安全法治發(fā)展過程提供了十分有價值的參考。
以大數(shù)據(jù)、云計算、無人駕駛、AI、5G 等為標志的第四次工業(yè)革命正席
卷全球。數(shù)字化、智能化革命不僅影響了微觀層面的個人生存狀態(tài)和生活方式,
更撼動了宏觀層面的生產(chǎn)組織方式、國家秩序、國際形勢乃至世界格局。網(wǎng)絡(luò)
世界和物理世界加速融合,也不斷催生并放大了社會數(shù)字技術(shù)依賴的網(wǎng)絡(luò)安全
風險效應。2014 年 2 月 27 日,習近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小
組第1次會議明確指出,“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)
代化”。我國正式開啟網(wǎng)絡(luò)強國建設(shè)的一系列頂層設(shè)計和部署。國家發(fā)展大格局
之下,構(gòu)筑全方位的網(wǎng)絡(luò)安全法治體系成為網(wǎng)絡(luò)安全保障工作的重中之重。
回顧過去。新中國改革開放 40 年發(fā)展歷史意義獨特而非凡。從 1978 年
十一屆三中全會做出“加強社會主義法制”的歷史性決策,到十九大進一步把
堅持“全面依法治國”上升為新時代堅持和發(fā)展中國特色社會主義的基本方略,
中國特色社會主義法治體系波瀾壯闊的 40 年,也是中國網(wǎng)絡(luò)安全法治創(chuàng)新變革
的 40 年。中國把握信息化發(fā)展給國家和人民帶來的歷史機遇,圍繞安全與發(fā)展
主題,實現(xiàn)了網(wǎng)絡(luò)安全法治從無到有、從碎片化到體系化、從應對化到預防化
的不斷完善,走出了一條既與國際接軌,又不乏中國特色的網(wǎng)絡(luò)安全法治之路。
當前我國網(wǎng)絡(luò)共建共治共享綜合治理格局基本形成,取得了令人矚目的成績,
經(jīng)受住了歷史的檢驗。
網(wǎng)絡(luò)安全法治研究是信息化發(fā)展帶來的重大時代性課題。網(wǎng)絡(luò)安全法治研
究具有極大的挑戰(zhàn)性,呈現(xiàn)顯著的跨學科特征,需進行戰(zhàn)略性、整體性和前瞻
性創(chuàng)新思考,并終考驗的是法律人把握社會和適應社會變遷的能力。作為改
革開放后出生并與其同成長的一代,我 2003 年 9 月進入西安交通大學經(jīng)濟法學專業(yè)研究生學習,師從馬民虎教授,聆聽教誨,時至今日。馬民虎教授是信
息安全法學研究的奠基人之一,創(chuàng)建了國內(nèi)首個專門從事信息安全法律研究的
學術(shù)機構(gòu)西安交通大學信息安全法律研究中心。求學生涯中,我參與了原國務
院信息辦《網(wǎng)絡(luò)信息安全條例》的立法委托研究課題,部分研究成果進入馬民
虎教授 2004 年出版的我國第1部系統(tǒng)研究信息安全法基礎(chǔ)理論專著《信息安全
法研究》。得益于導師和前輩們的研究基礎(chǔ)與提攜,我可以在一個較高的起點上
開展相關(guān)課題研究和學術(shù)探索。 2007 年 6 月我進入公安部第三研究所工作,成
為一名從事網(wǎng)絡(luò)安全保衛(wèi)工作的人民警察。作為公安科技戰(zhàn)線上的一名法律人,
網(wǎng)絡(luò)安全法治研究是落實全面依法治國實踐和新時代公安工作要求的客觀需要,
更是一份源自師恩教誨的專業(yè)和個人情懷。
改革開放 40 年多來,我國與世界其他國家一樣,面臨著日益復雜多變的網(wǎng)
絡(luò)安全問題。無論是《第三次浪潮》還是《數(shù)字化生存》,抑或是《網(wǎng)絡(luò)社會的崛起》
中所描述的社會形態(tài)變革正在變?yōu)橐环N現(xiàn)實,我國網(wǎng)絡(luò)安全法律范式變革正式
在這一過程中不斷展開。已正式施行的《網(wǎng)絡(luò)安全法》《密碼法》《國家安全法》
《反恐怖主義法》和正處于制定階段的《數(shù)據(jù)安全法》《出口管制法》《個人信
息保護法》等基礎(chǔ)性法律共同構(gòu)建起一個橫向內(nèi)部體系更加協(xié)調(diào)、外部輻射范
疇更為廣泛,縱向制度、原則、規(guī)則更為立體化的中國網(wǎng)絡(luò)安全法律保障體系。
近 20 年的學術(shù)研究歷程,我的大量學術(shù)研究成果也是和這些立法息息相關(guān),并
在導師和公安部第三研究所的支持下,實現(xiàn)了科研成果直接應用于網(wǎng)絡(luò)安全相
關(guān)立法的價值目標,得到全國人大法工委、國家密碼管理局、公安部網(wǎng)絡(luò)安全
保衛(wèi)局、公安部法制局、貴州省大數(shù)據(jù)安全領(lǐng)導小組辦公室等國家和地方機構(gòu)
的充分認可,F(xiàn)下,我和公安部第三研究所網(wǎng)絡(luò)安全法律中心的團隊正服務于
網(wǎng)絡(luò)安全中心工作需要,充分整合高等院校、科研機構(gòu)、網(wǎng)絡(luò)安全協(xié)會、互聯(lián)
網(wǎng)企業(yè)等社會力量,廣泛開展學術(shù)交流,共同探索我國網(wǎng)絡(luò)空間安全治理的未
來方向。我們在《網(wǎng)絡(luò)安全等級保護條例》《關(guān)鍵信息基礎(chǔ)設(shè)施保護條例》等《網(wǎng)
絡(luò)安全法》下位配套行政法規(guī)研究、起草和修訂,網(wǎng)絡(luò)安全行政執(zhí)法規(guī)范指引
制定等工作上不懈努力,也不敢懈怠。
黃道麗,公安部第三研究所副研究員,博士,二級警督,現(xiàn)任公安部第三研究所網(wǎng)絡(luò)安全法律研究中心主任。從事網(wǎng)絡(luò)安全政策法律的業(yè)務實踐和交叉學科研究10余,組建了國內(nèi)一流的網(wǎng)絡(luò)安全法律研究團隊,在網(wǎng)絡(luò)與信息安全法學理論研究各領(lǐng)域不懈鉆研,多年來在科研項目、著作、論文、對外合作交流等方面取得豐碩成果。主持國家重點研發(fā)計劃、中國工程院決策咨詢、中宣部重點咨詢、公安部重點專項、上海市科技創(chuàng)新行動計劃等科研項目10余項,在中國人大網(wǎng)、人民網(wǎng)、中國網(wǎng)信網(wǎng)、CSSCI核心來源期刊等發(fā)表有影響力的學術(shù)論文30余篇,主編著作教材6部,參編著作教材近10部,教材撰寫超120萬字,執(zhí)筆編寫并發(fā)布公開研究報告10余個,獲得黨政密碼科技進步獎三等獎1次,個人三等功1次。
上:網(wǎng)絡(luò)安全立法思路 / 1
國際篇 / 3
1. 全球網(wǎng)絡(luò)安全立法態(tài)勢與趨勢展望 / 3
2. 建立網(wǎng)絡(luò)空間共同規(guī)則 促進國際社會合作共贏 / 12
3. 后 GDPR 時代的美國數(shù)據(jù)隱私保護走向 / 16
4. 美國密碼政策立法的歷史回顧與影響分析 / 28
國內(nèi)篇 / 37
1. 我國網(wǎng)絡(luò)立法的目標、理念和架構(gòu) / 37
2.《網(wǎng)絡(luò)安全法》這樣“立”起來 / 44
3.《網(wǎng)絡(luò)安全法》實施:實現(xiàn)網(wǎng)絡(luò)安全的法治保障 / 50
4.《網(wǎng)絡(luò)安全法》行政執(zhí)法的若干問題分析 / 57
5.《網(wǎng)絡(luò)安全法》責任主體的雙面規(guī)范與自查維度 / 64
6.《網(wǎng)絡(luò)安全法》視域下的網(wǎng)絡(luò)安全人才培養(yǎng) / 67
下:網(wǎng)絡(luò)安全立法制度構(gòu)建 / 75
關(guān)鍵信息基礎(chǔ)設(shè)施保護 / 77
1. 我國關(guān)鍵信息基礎(chǔ)設(shè)施保護的法律對策研究 / 77
2.《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護辦法》亟待制定 / 90
3. 我國關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全應急響應的法律保障 / 99
網(wǎng)絡(luò)安全漏洞治理 / 103
1.“白帽子”安全漏洞挖掘法律風險分析 / 103
2.《網(wǎng)絡(luò)安全法》背景下的“白帽子”漏洞挖掘法律規(guī)制 / 110
3. 安全漏洞發(fā)現(xiàn)的合法性邊界:授權(quán)模式下的行為要素框架 / 124
.....