世界主要国家信息安全立法对我国的启示.pdfVIP

世界主要国家信息安全立法对我国的启示 魏恒顺 (西安交通大学 陕西 西安 710049) 当今世界是信息化的世界，其表征之一就是信息在社会运 据，主要包括 俄《罗斯联邦信息安全学说》和 《俄罗斯联邦信息和 行中应用的范围越来越广泛，信息的广泛应用 (如云计算、大数 信息化领域立法发展构想》；前者是有关俄罗斯联邦信息安全保 据等)给人们的生活带来诸多的便利。但 “利益与风险同时存 障的目标 、任务、原则及基本方针等官方观点的总和，是制定俄 在”，随着计算机技术与网络通信技术的发展，黑客攻击 、网络犯 罗斯联邦信息安全保障方面的国家政策和进行信息安全活动的 罪、有害信息、网络泄密等问题 日益突出，威胁着信息网络的安 基础，后者对俄罗斯信息和信息化领域法制建设的条件和优先 全，对信息网络的健康发展造成严重的不 良影响。 等级进行了剖析，指 俄罗斯信息和信息化领域的立法T作的 一 、 信息安全立法概述 优先级应分为四级 法律存在的理性在于对社会需求的积极准确回应。信息安 三、立法框架 全立法的作用在于通过对社会脉搏的准确把握，对信息产业界 法律的实效性在于法律能够得到有效的实施。为适应我国 的发展与公民个人隐私的保护保驾护航。Ill 信息化发展形势，我国先后制定了 《全国人大常委会关于维护互 想要定义信息安全，首先应当对信息的概念进行探析。在香 联网安全的决定》、《电信条例》、《计算机信息系统安全保护条 农看来：信息是用来消除随机不定性的东西。在现代网络社会， 例》等30多部针对互联网的法律、行政法规、司法解释和部门规 信息指的是可以通过互联网传输处理的一切内容，是一种普遍 章，调整范围涉及网络版权纠纷、电子广告管理、网上信息服务、 联系的形式。建立在此语义之上的信息安全是指，为防止意外事 网站名称注册、国际联网保密管理等方面，为依法管理互联网提 故和恶意攻击，保障网络、信息(内容)和应用服务的保密性 、完 供了基本依据，为维护网络信息安全发挥了重要作用。 整性、可用性 、可控性和不可否认性。 1．可操作原则 二、信息安全立法的模式 (综合式立法) 我国目前有关网络信息安全的法律法规由于是多个部门制 信息安全立法是伴随着信息化的发展而逐渐兴起的。就世 定，缺乏内在统一协调 ，致使在行政处罚主体 ，处罚幅度等问题 界范围来看，在信息化发展到一定程度的情况下，信息安全的法 上存在矛盾和冲突。某些责任形式没有明确规定的要件 、承担形 治需求日益凸显，国家层面信息安全立法T作也逐渐提上日程。 式和衡量标准等具体问题 ，使实际操作缺乏法律依据。 近年来 ．国外许多国家已纷纷采取行动，加快了信息安全立法进 2．风 险预 防为主原则 程。通过对世界主要国家的信息安全立法的分析，以对我国信息 风险预防为主原则是指 ，国家在网络空间和信息安全保护 安全的立法提供相应的经验借鉴。 过程中采取各种技术防范措施，完善各项管理制度 ，规范信息安 1、美国的国家信息安全立法 全教育，关注信息安全活动技术 、管理、社会 、经济和法律之间的 美国的国家信息安全立法始于上世纪六十年代 ．该阶段立 关系，以法的强制性防范国家信息化建设过程中出现的各种安 法的主要特征之一就是公民知情权与国家信息安全之间的利益 全风险。 博弈．而避免政府损害公民个人权利的重要保障制度之一就是 3．分等级保护原则 要求政府信息的开放与透明。1966年美国通过了 信《息 自由法》， 分等级保护，即侵入安全等级级别高的计算机信息系统的 该法案是美国信息安全立法萌芽的重要标志之一。制定的目的 社会危害性大，侵入