德国新信息技术安全法及其争议和评析..pdfVIP

… … … … … … … … … ‘ M №嘲Y0 MuN0NS 论文引用格式：王亦澎．德国新信息技术安全法及其争议和评析[J]．现代电信科技，2016，46(4)：23—27． WANG Yipeng．The dispute and evaluation of Germna new IT-Security Act [J】．Modem Science ＆ Technology of Telecommunications，2016，46(4)：23—27． 德国新信息技术安全法及其争议和评析 王亦澎 (中国信息通信研究院产业与规划研究所。北京 100191) 摘要：2015年年底，德国通过了信《息技术安全法》。该法作为201l德《国国家网络安全战略》的贯彻和延伸以及 《欧盟网 络与信息安全指令》在德国国内法落地的一部分，以信息关键基础设施为重点，搭建了网络安全的保护和协作框架，明 确 了政府机构、运营者以及用户的权责。其中涉及到安全标准不明确、企业成本增加、隐私保护等问题也引发了争议。 关键词：安全；网络和信息安全；关键基础设施；立法；信息技术安全法；德 国 中图分类号：D951．628 文献标识码：A ThedisputeandevaluationofGermannew IT-SecurityAct WANGYipeng (ChinaAcademyofInformationandCommunicationsTechnologyBeijing100191) Abstract：Athteendof2015，Germanyadoptedthenew IT—SecurityAct，astheimplementationandextensionof2011 CyberSecurityStrategyandtheEUNetworkandInformationSecurityDirectiveinGemr andomesticlaw．TheActfocusedon htecriticalinfomrationinfrastructureprotection，enhancedhteframeworkofcybersecurityprotectionandcollaboration，chrffy therisht~andobligations ofthegovernment，operatorsnadusers．Italsocauseddisputeoverundefinedsecuritystandards， increaseofbusinessexpending，andproblemsinprivacyprotection． Keywords：security；network andinformation security；criticalinfrastructure；legislation；IT-SecurityActCyberSecurity； Ge rmnay 随着互联网的发展，尤其是互联网向传统行业 护制度。 的渗透，网络空间的重要性El益提升。如何安全、有 像很多新生事物一样，ITSA的立法过程费时良 效地管理和利用互联网成为世界各国政府都不可回 久。2013年欧盟公布 《欧盟网络和信息安全指令建 避的问题。2015年年底，德国联邦议会表决通过了 议》后不久，德国内政部就公布了该法案的最初草 信息技术安全法(I A：IT-SecurityAct；该法案的德 案，但立法进程似乎并不顺利，草案最终未能在秋季 文名称为 IT—Sicherheitsgesetz，因此也被简称为 联邦选举举行之前走完立法流程。2014年，德国内 IrISG)。该法着眼于信息基础设施 ，从强化政府管理、 政部在征集各方意见的基础上又公布了第二版草 明确安全标准、强调信息共享等多个角度进行了制 案。当时估计再经过三到四个月的政府部门间协调， 度创新和