2020年4月,联合十一部委发布《网络安全审查办法》,为确保关键信息基础设施供应链安全提供具体制度规定。
个人信息保护方面相关立法持续推进。2019年5月,国家网信办发布《数据安全管理办法(征求意见稿)》,对个人信息保护等相关问题进行规定;2019年8月,国家网信办发布《儿童个人信息网络保护规定》,强化对儿童个人信息的保护;2020年2月,中央网信办发布《关于做好个人信息保护利用大数据支撑联防联控工作的通知》,对疫情期间个人信息保护提出明确要求。
网络信息内容管理规定集中出台。根据《网络安全法》关于网络信息内容管理制度的要求,结合互联网产业发展实践,国家网信办集中出台一系列网络信息内容管理规定,涉及互联网新闻信息服务、跟帖评论服务、论坛社区服务、群组信息服务、微博客信息服务、具有舆论属性或社会动员能力的互联网信息服务、金融信息服务、区块链信息服务、网络音视频信息服务等多种网络信息服务形态。
2019年12 月,国家网信办发布《网络信息内容生态治理规定》,以网络信息内容为主要治理对象,为构建多主体、多层次的网络综合治理体系提出具体要求。
具体行业领域出台多部部门规章、规范性文件,加快《网络安全法》在行业领域的实施。工信部及相关部门发布《工业控制系统信息安全事件应急管理工作指南》《工业控制系统信息安全防护能力评估工作管理办法》《加强工业互联网安全工作的指导意见》,教育部等部门发布《关于引导规范教育移动互联网应用有序健康发展的意见》等。
此外,相关标准及指引性文件的出台也为《网络安全法》的实施提供了重要参考。如 2017年12月,全国信息安全标准化技术委员会发布《信息安全技术个人信息安全规范(征求意见稿)》(2020年修订),2019年11月,公安部发布《互联网个人信息安全保护指南》等,为企业建立健全个人信息保护机制和技术措施提供指引。
2执法监督工作紧密开展
《网络安全法》正式实施后,相关部门抓紧贯彻落实,紧密开展一系列专项执法行动。
2017年7月,中央网信办、工信部、公安部、国家标准化管理委员会联合开展“个人信息保护提升行动”,启动隐私条款专项工作。
2019年1月,中央网信办、工信部、公安部、市场监管总局开启 App 违法违规收集使用个人信息专项治理行动。
2019 年5月,中央网信办、工信部、公安部、市场监管总局四部门联合开展全国范围的互联网网站安全专项整治工作。
2019年6月,市场监管总局等部门开展网络市场监管专项行动(“网剑”行动)。
2019年11月,工信部启动 App 侵害用户权益专项整治工作。
2020年5月,国家网信办在全国范围内启动为期8个月的2020“清朗”专项行动,以强化网络生态治理力度。
此外,各级地方主管部门也依据《网络安全法》组织开展多项执法活动。
3知识宣传普及稳步推进
《网络安全法》实施以来,国家及地方各级层面积极推进其普及推广,努力提升全社会网络安全意识。
“国家网络安全宣传周”是我国进行网络安全宣传的重要渠道,自2014年起,每年举办一届。近年来,“国家网络安全宣传周”的宣传形式不断丰富,通过主题展览、网络安全知识技能竞赛等活动进一步提升民众参与程度和活动影响力。
2017年9 月,由国家网信办、司法部、全国普法办公室共同主办的全国“网信普法进校园”活动启动。2018年,“网信普法进机关、进企业”活动开展,为各行业深入学习了解《网络安全法》提供了有效路径。各级地方政府也结合本地实际开展了系列网络安全宣传活动。
4人才教育培养持续提升
2016年6月,中央网信办、国家发改委、教育部等六部门联合发布《关于加强网络安全学科建设和人才培养的意见》,要求加快网络安全学科专业和院系建设,创新网络安全人才培养机制,强化网络安全师资队伍建设,推动高等院校与行业企业合作育人、协同创新,完善网络安全人才培养配套措施。
2017年8月,教育部等多部门联合印发《一流网络安全学院建设示范项目管理办法》,决定在 2017年至2027年实施一流网络安全学院建设示范项目。截至2019 年5月,已有42所高校成立专门的网络空间安全学院或网络空间安全研究院。
深化《网络安全法》实施的路径
结合近年来《网络安全法》在我国实施的情况,未来进一步深化《网络安全法》在全社会的实施效果,宜从加快出台《网络安全法》配套法律规范、加强网络安全执法监督机制建设、做好相关立法衔接协调以及提升全社会网络安全意识等方面努力。
构建网络安全法律体系。《网络安全法》中对于关键信息基础设施安全保护、数据跨境流动管理及其安全评估等重点制度已进行了规定。但目前相关的配套行政法规、部门规章和规范性文件尚未正式出台,导致实践中网络运营者和执法部门缺乏具体的实施依据。
因此,亟须加快出台《关键信息基础设施安全保护条例》,加快《网络安全法》配套的国家标准、行业标准等的制定出台,为落实《网络安全法》的要求提供实践指引。
完善网络安全执法机制。为保证和强化《网络安全法》的实施效果,需要进一步构建完善我国网络安全执法机制,巩固强化网络安全执法成果。应对新技术、新业务发展带来的网络安全领域的新问题,创新完善网络安全执法机制。结合《网络安全法》配套规范制定和出台的情况,做好网络安全执法机制的调整与配合。
做好相关立法衔接协调。近期,我国网络安全领域相关立法工作持续推进,《电子商务法》《密码法》等相继出台实施,《数据安全法》草案已提交全国人大常委会审议,《个人信息保护法》《电信法》等已被列入立法规划,正在加紧起草制定。相关立法内容之间宜做好衔接协调,以促进《网络安全法》相关制度规定的深化实施。
深化网络安全意识培养。深化社会整体的网络安全意识培养,加强对网络安全法律法规、技术防范的了解,是推进《网络安全法》实施落到实处的有效手段。未来进一步提升全社会的网络安全意识,宜从三方面推进:
一是继续深入开展《网络安全法》普法活动,突出精准化普法,丰富普法手段和形式;
二是加强网络安全教育,推进高等院校网络安全学科和专业建设;
三是重点加强网络安全智库建设,推进我国在网络安全制度建设、技术发展等方面的研究工作,为《网络安全法》全面实施提供科学有效的支撑。