浅谈网络安全信息共享.pdfVIP

浅谈网络安全信息共享 赵晓明 陕西省公安厅公共信息网络安全监察总队陕西7l0001 摘要：网络安全信息共享对于保障网络安全，维护国家主权、社会公共利益以及社会成员的个体利益作用日益凸现，本 文提出了我国在网络安全信息共享方面的立法现状、存在问题和建议。 关键词：网络安全；信息共享 O引言 录j二网信息、米按规定保存备份、木落实网络信息安仑管pl! 网络安伞信息共享，是捐为¨果障网络安全，以维护国家 制度、未履行安全管理责任、末采取安全技术措施的，由公 主权、社会公共利益以及社会成员的个体利益对信息资源的合 安机奖责令限期改正，并处5000元以I：3万元以F的罚款； 法利用，或者说是对信息所有者在特定环境F的权力限制。 情节严重或者拒不改正的，责令笑闭营业场所，并山有父上 管部门撤销批准文件，吊销营业许可证和营业执照。 1我国网络安全信息共享的立法现状及其问题 (7)《互联网信息服务管理办法》规定，从夺新闻、m 1．1立法现状 版以及电子公告等服务项几的互联网信息服务提供者，应、’ 几前我困在网络安全信息共享立法l：还没有明确的规定， 记录提供的信息内容及其发布的时间、互联网地域名；互联 但报告制度、通报制度，通知制度散见丁各种条例、规定之中。 网接入服务提供者应’与记录上网用户的I-网时问、用小账号、 (1)《全国人火常委会关丁维护互联网安伞的决定》规互联网地址或者域名、主叫电话号码等信息。互联网信息服 定了关键基础设施信息共享制度的基本内容。国家要求各单 务提供者和互联网接人服务提供者的记录备份应、与保存60 位在安全、零件案发后24小时内向公安机关报案。这是案 口，并在国家有关机关依法查询时，予以提供。 件信息共享的基本内容。 1．2存在问题 (2)《国家安伞法》规定公民发现危害国家安全的行为， (1)对政府有关部门，在什么时间，什么特定情况F，什 应当直接或者通过所在组织及时向国家安伞机父或者公安机 么方式，发布什么样的信息，法律规定不明确。 笑报告。 (2)信息网络测试评估信息的共享还缺乏明确的法律规 (3)《计算机信息系统保护条例》规定藿要领域的计算 定。信息网络测试评估机构对特定营运单位的分析报告，涉 机信息系统属于国民经济和社会的关键基础设施。公安机关 及剑营运单位、测试评测机构和政府i．h-面的权益。如何协 发现计算机信息系统的安全隐患时，应当及时通知使用单位 调这一冲突，必须依赖法律米解决。 采取安令保护措施。在紧急情况下，公安部可因“应急恢复” (3)政府监督管理部门之问安伞信息收集的标准存有差 发布通令。公安部也可为应付突发事件而发布“收集”有关 异，难以进行信息共享。 关键基础没施信息的通令。 (4)氽业之问的安全信息共享没有法律保障，信息共享 (4)《电信条例》规定电信业务经营者发现电信网络中难以实现。 传输的信息明显属于该条例第五十七条所列内容的，应’鼍立 (5)共享与隐私存住着矛盾和冲突。 即停止传输，保存有关记录，并向国家有关机关报告。因国 (6)可能出现安伞信息的壤断问题。 家安全或者追查