2017年06月01日
本文作者原浩，江蘇竹輝律師事務(wù)所合伙人，江蘇竹輝律師事務(wù)所合伙人，CISSP (2007-2010)，江蘇省律協(xié)電子商務(wù)與信息網(wǎng)絡(luò)業(yè)務(wù)委員會(huì)副主任，全國律協(xié)信息網(wǎng)絡(luò)與高新技術(shù)專業(yè)委員會(huì)研討員，西安交通大學(xué)信息安全法律研究中心兼職研究員。
網(wǎng)絡(luò)運(yùn)營者與關(guān)鍵信息基礎(chǔ)設(shè)施（CII）運(yùn)營者、網(wǎng)絡(luò)產(chǎn)品/服務(wù)提供者、電子信息發(fā)送/應(yīng)用軟件下載服務(wù)提供者、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等主體具有網(wǎng)絡(luò)安全/合規(guī)風(fēng)險(xiǎn)的不同需求，法律服務(wù)人員可協(xié)助責(zé)任主體實(shí)現(xiàn)網(wǎng)安法的落地和“可用性”。
《網(wǎng)絡(luò)安全法》對(duì)責(zé)任主體的合規(guī)影響與法律服務(wù)應(yīng)對(duì)
《網(wǎng)絡(luò)安全法》（以下簡稱“網(wǎng)安法”）是我國規(guī)范網(wǎng)絡(luò)安全實(shí)踐的基本法，2016年11月7日至今國家網(wǎng)信部門也配套出臺(tái)了一系列規(guī)章、規(guī)范性文件、標(biāo)準(zhǔn)等，系統(tǒng)性識(shí)別和規(guī)定了網(wǎng)絡(luò)運(yùn)營者與關(guān)鍵信息基礎(chǔ)設(shè)施（CII）運(yùn)營者、網(wǎng)絡(luò)產(chǎn)品/服務(wù)提供者、電子信息發(fā)送/應(yīng)用軟件下載服務(wù)提供者、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等主體的職責(zé)與義務(wù)，基于區(qū)分主體與責(zé)任匹配的體系架構(gòu)已悄然成型。
落實(shí)網(wǎng)安法對(duì)責(zé)任主體（以企業(yè)為例）來說機(jī)遇與挑戰(zhàn)并存。一方面網(wǎng)絡(luò)安全威脅具有以小搏大的不對(duì)稱性（如5月12日開始蔓延的勒索軟件攻擊事件），責(zé)任主體以提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理為機(jī)遇實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全/合規(guī)風(fēng)險(xiǎn)的消減，對(duì)保障業(yè)務(wù)運(yùn)營具有積極意義；另一方面，網(wǎng)安法寬泛的網(wǎng)絡(luò)運(yùn)營者定義、義務(wù)和責(zé)任邊界，乃至對(duì)企業(yè)社會(huì)責(zé)任的要求，則需企業(yè)戰(zhàn)略性的初次投入和持續(xù)性的投入。
不同責(zé)任主體具有網(wǎng)絡(luò)安全/合規(guī)風(fēng)險(xiǎn)的不同需求，技術(shù)、管理與法律措施都應(yīng)納入考量。法律服務(wù)人員可協(xié)助責(zé)任主體，通過從法條、標(biāo)準(zhǔn)、制度與技術(shù)分項(xiàng)控制的路徑進(jìn)行部署與整合，以實(shí)現(xiàn)網(wǎng)安法的落地和“可用性”。
一、網(wǎng)絡(luò)運(yùn)營者應(yīng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度履行“網(wǎng)絡(luò)安全保護(hù)義務(wù)”，特別是制定和優(yōu)化安全管理制度（以及信息實(shí)名與保護(hù)制度等），實(shí)現(xiàn)對(duì)有限人財(cái)物的合理配置，并精確到“直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員”，否則有可能承擔(dān)從警告、罰款到關(guān)停、吊銷直至刑事責(zé)任。
二、網(wǎng)絡(luò)產(chǎn)品/服務(wù)提供者需應(yīng)對(duì)國家標(biāo)準(zhǔn)的“強(qiáng)制性要求”，實(shí)現(xiàn)質(zhì)量（缺陷、漏洞、期限）、服務(wù)（保密、水平）的協(xié)議層面符合；涉及網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的，法律服務(wù)人員還可提供對(duì)認(rèn)證檢測資質(zhì)與評(píng)測協(xié)議的審查、目錄時(shí)效性等方面的法律支持。
三、網(wǎng)安法為電子信息發(fā)送/應(yīng)用軟件下載服務(wù)提供者的信息發(fā)布、推送和下載服務(wù)設(shè)定了“安全管理義務(wù)”，涵蓋了從內(nèi)容審查到質(zhì)量（惡意軟件）控制的各方面，需要法律視角的研判和論證，以認(rèn)定和識(shí)別“任何個(gè)人和組織”的禁止性信息內(nèi)容、危害網(wǎng)絡(luò)安全行為。
四、網(wǎng)安法針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者規(guī)定了“附加保護(hù)要求”，其中背景調(diào)查、意識(shí)培訓(xùn)、國家安全審查、數(shù)據(jù)本地化、年度安全評(píng)估、應(yīng)急預(yù)案制定和演練都屬于前沿、復(fù)合的合規(guī)內(nèi)容——這也是為何會(huì)在歐盟ENISA兩年一度的演習(xí)中看到律師身影。
五、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)在“風(fēng)險(xiǎn)評(píng)估”、“信息共享”等方面具有不可替代的作用，但規(guī)范缺失導(dǎo)致個(gè)案頻發(fā)（如白帽子事件），需要法律服務(wù)人員對(duì)第26條“國家有關(guān)規(guī)定”進(jìn)行研究和指引。
看完原浩律師的獨(dú)到見解，小編帶您繼續(xù)延伸閱讀：
《網(wǎng)絡(luò)安全法》實(shí)施在即，哪些規(guī)定貼近“現(xiàn)實(shí)”？
6月1日起，《網(wǎng)絡(luò)安全法》、《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》、《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》、《互聯(lián)網(wǎng)新聞信息服務(wù)許可管理實(shí)施細(xì)則》等一批影響市民生活的新法規(guī)將陸續(xù)施行。
個(gè)人信息有了“保護(hù)傘”
網(wǎng)絡(luò)運(yùn)營者不得泄露其收集的個(gè)人信息；中介買賣交換個(gè)人信息也算侵權(quán)；提供個(gè)人信息違法所得5000元以上可入刑
收集用戶信息應(yīng)符合“知情同意”
《網(wǎng)絡(luò)安全法》第四十一條規(guī)定，網(wǎng)絡(luò)運(yùn)營者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，并經(jīng)被收集者同意。規(guī)定：
網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)向用戶明示并取得同意；
網(wǎng)絡(luò)運(yùn)營者不得泄露、篡改、毀損其收集的個(gè)人信息，未經(jīng)被收集者同意，不得向他人提供個(gè)人信息；
任何個(gè)人和組織不得竊取或者以其他非法方式獲取個(gè)人信息，不得非法出售或者非法向他人提供個(gè)人信息；
任何個(gè)人和組織應(yīng)當(dāng)對(duì)其使用網(wǎng)絡(luò)的行為負(fù)責(zé)，不得設(shè)立用于實(shí)施詐騙，傳授犯罪方法等。
辦理以下網(wǎng)絡(luò)業(yè)務(wù)時(shí)，應(yīng)提供身份信息
為用戶辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。用戶不提供真實(shí)身份信息的，網(wǎng)絡(luò)運(yùn)營者不得為其提供相關(guān)服務(wù)。
兩高司法解釋 販賣50條個(gè)人信息可入罪
兩高關(guān)于辦理侵犯公民個(gè)人信息刑事案件司法解釋，明確了“公民個(gè)人信息”的定義，除了姓名、身份證號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況以外，行蹤軌跡等也被納入。
6月1日起實(shí)施的《最高人民法院、最高人民檢察院關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》（簡稱《解釋》），對(duì)這些具體問題予以了明確。
對(duì)于刑法相關(guān)規(guī)定中“情節(jié)嚴(yán)重”的認(rèn)定標(biāo)準(zhǔn)，司法解釋明確規(guī)定了入罪10種情形：
包括非法獲取、出售或者提供行蹤軌跡信息、通信內(nèi)容、征信信息、財(cái)產(chǎn)信息50條以上的；
非法獲取、出售或提供住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息500條以上的；
非法獲取、出售或提供前兩項(xiàng)規(guī)定以外的公民個(gè)人信息5000條以上的；
違法所得5000元以上的等。
新媒體納入互聯(lián)網(wǎng)新聞管理
由于個(gè)別組織和個(gè)人在通過新媒體方式提供新聞信息服務(wù)時(shí)，存在肆意篡改、嫁接、虛構(gòu)新聞信息等情況，2017年5月，國家網(wǎng)信辦發(fā)布新的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》，并于2017年6月1日施行。
同時(shí)規(guī)定，互聯(lián)網(wǎng)新聞信息服務(wù)提供者及其從業(yè)人員不得通過采編、發(fā)布、轉(zhuǎn)載、刪除新聞信息，干預(yù)新聞信息呈現(xiàn)或搜索結(jié)果等手段謀取不正當(dāng)利益。并明確，未經(jīng)許可或超越許可范圍開展互聯(lián)網(wǎng)新聞信息服務(wù)活動(dòng)的，由國家和省、自治區(qū)、直轄市網(wǎng)信辦依據(jù)職責(zé)責(zé)令停止相關(guān)服務(wù)活動(dòng)，處1萬元以上3萬元以下罰款。
新媒體發(fā)布有了規(guī)矩
微信公眾號(hào)、網(wǎng)絡(luò)直播等納入互聯(lián)網(wǎng)新聞管理范疇；采編發(fā)布、轉(zhuǎn)載等需取得相應(yīng)許可；未經(jīng)許可或超范圍開展信息服務(wù)活動(dòng)的，最高罰3萬元。
江蘇國駿信息科技有限公司在信息網(wǎng)絡(luò)安全、運(yùn)維平臺(tái)建設(shè)、動(dòng)漫設(shè)計(jì)、軟件研發(fā)、數(shù)據(jù)中心領(lǐng)域具備十多年的行業(yè)沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養(yǎng)”、“制度流程”、“技術(shù)產(chǎn)品”三個(gè)視角提供全面、可信的方案，業(yè)務(wù)涵蓋咨詢、評(píng)估、規(guī)劃、管控、建設(shè)、培訓(xùn)等。