Internet环境下我国信息安全保密立法探析.docVIP

Internet环境下我国信息安全保密立法探析 周学文　罗湘成 　　摘 要 针对InternetT飞速发展的新形势，近年来我国相继颁布实施了一系列信息安全保密方面的法规制度，但还需要不断充实完善。为此，要提高认识，加强领导，把信息安全保密立法真正提上议事日程。同时搞好规划，调整结构，建立具有我国特色的信息安全保密法制体系，力争早日建成我国信息安全法规体系。 　　关键词 信息安全 保密 立法 法制体系 　　信息安全保密，是当前我国保密工作的重点。面对高技术的严峻挑战，我国信息安全保密立法应如何应对？怎样从立法的角度为我国信息安全保密工作提供法律保障？本文拟就这个问题谈一点粗浅的看法。 　　一、我国信息安全保密立法现状 　　20世纪末掀起的Internet狂潮，迅速席卷了整个世界，对人类技术、管理、经济和社会生活等各个方面都产生了难以估量的影响。 　　针对Internet飞速发展的新形势、新情况，为了加强信息安全保密工作，确保国家秘密信息安全，近年来，我国有关部门做了大量深入细致的工作，颁布实施了一系列信息安全保密方面的法规制度；同时对原有的一些相关法律法规进行了修改补充，充实了有关信息安全保密方面的内容。目前，我国信息安全保密立法主要包括两个部分： 　　第一部分，国家基本法律中有关信息安全保密的规定。如1997年3月14日第八届全国人民代表大会第五次会议通过的重新修订的《中华人民共和国刑法》（以下简称新《刑法》）。 　　1979年7月1日通过的原《刑法》，直接涉及惩治泄漏国家秘密犯罪的规定有两条，即第97条第1项和第186条的规定。这两条规定是根据当时的情况作出的，对于打击泄漏国家秘密犯罪，保护国家秘密，维护国家的安全和利益发挥过重要作用。 　　在新形势下，由于泄密犯罪情况发生了很大变化，仅用不足两个条文的规定把所有泄密犯罪的情况都包括进来，已不可能。为了解决保密工作的迫切需要，1988年第七届全国人大常委会第三次会议在审议通过《保密法》时，对该法第四章涉及原《刑法》中有关泄密犯罪刑事责任的条款做了适当的修改补充，颁布了《关于惩治泄漏国家秘密犯罪的补充规定》。尽管如此，仍难以涵盖新形势下的各种泄密犯罪行为。 　　1997年修订的新《刑法》，在原《刑法》的基础上，充分吸收了《保密法》和全国人大常委会《关于惩治泄漏国家秘密犯罪的补充规定》的基本原则和内容，并考虑到了在改革开放和科学技术迅猛发展的新形势下，保密工作遇到的新情况、新问题，对涉及国家秘密犯罪和危害国家信息安全犯罪都作了全面、具体的规定。其中涉及国家秘密犯罪的规定共有8条，分别为：危害国家安全罪的第109条、111条、113条；妨害社会管理秩序罪的第282条、287条；渎职罪中的第398条；军人违反职责罪中的第431条、432条。涉及国家信息安全犯罪的规定共有3条，即第285条、286条、287条。其中第287条明确规定：“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。”所谓“依照本法有关规定定罪处罚”是指第285条和第286条的规定。第285条规定：“违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。”第286条规定：“违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的依照前款的规定处罚。故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。”第287条的规定不是对犯罪实体进行规定，而是列出了犯罪的特点，也就是具体指出了利用计算机（包括计算机设备、设施、技术）进行犯罪的，仍然要定罪处罚，并按新《刑法》的有关规定执行。它既是对信息安全犯罪的规定，又是对泄漏国家秘密犯罪的规定，可以看作我国现有基本法律中有关信息安全保密方面最明确的法律规定。 　　第二部分，新颁布的与信息安全保密有关的行政法规。 　　近年来我国新颁布的与信息安全保密有关的行政法规比较多，大致可分为三类： 　　一是以国务院名义颁布的国家级行政法规。如1994年2月发布的《中华人民共和国计算机信息系统安全保护条例》、1996年2月颁布实施的《中华人民共和国计算机信息网络国际联网管理暂行规定》和《中国互联网络城市注册暂行管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》。 　　二是以中央国家机关名义发布的部门行政规章。如《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统保密管理暂行规定》、《计算机信息网络国际联网出入口信