美国网络安全立法近期进展及对我国的启示-暨南大学学报.PDF

２０１４年第２期 暨南学报 （哲学社会科学版）　 总第１８１期 　　　　　 Ｎｏ．２　２０１４ ＪｉｎａｎＪｏｕｒｎａｌ（ＰｈｉｌｏｓｏｐｈｙａｎｄＳｏｃｉａｌＳｃｉｅｎｃｅｓ）　　　　　 ＳｕｍＮｏ．１８１  美国网络安全立法近期进展及对我国的启示 刘金瑞 （清华大学　法学院，北京　１０００８４） 　　［摘　要］　网络空间内对信息系统的攻击愈演愈烈，对国家安全、经济稳定以及民众生活造成了极大的 挑战，网络安全已成为全球性议题。美国近期开始推动专门性立法，以保护网络关键基础设施为中心，侧重 政府和私营部门之间的合作以及网络安全信息的共享，但在隐私权保护、行政权行使以及责任承担等方面引 发不少争议。美国网络安全立法对我国的启示包括：制定网络安全国家战略，加强顶层设计，通过立法确认 贯彻；在立法规划上，多层次规范相互配合，研究制定专门性立法；在专门立法上，突出关键基础设施保护和 网络安全信息共享；加强国际合作，在网络安全国际对话和规则制定中掌握主动。 ［关键词］　网络安全立法；美国网络安全立法；保护关键基础设施；网络安全信息共享 ［中图分类号］　Ｄ９１３　　［文献标识码］　Ａ　　［文章编号］　１０００－５０７２（２０１４）０２－００７４－１１ 络黑客、网络间谍、网络盗窃甚至令人担忧的网 一、网络空间所带来的安全性挑战 络恐怖主义等② ，这对国家的安全、经济的稳定 以及民众的安定生活造成了极大的挑战，网络 （一）网络空间所带来的安全性挑战 空间的安全问题已经成为一个全球性的议题。 ① 随着信息通信技术 的革命性进展，互联 近年来，网络病毒、网络攻击等愈演愈烈， 网络和信息化浪潮遍及全球，深入社会生活的 而且出现了针对关键基础设施和特定目标的 各个领域，极大地改变着人类的生活方式，形成 ＡＰＴ（ＡｄｖａｎｃｅｄＰｅｒｓｉｓｔｅｎｔＴｈｒｅａｔ）攻击。２０１０年 了人类独立于陆地、海洋、航空、航天之外的第 ９月，伊朗政府证实其境内Ｎａｔａｎｚ核电站受到 五维空间———网络空间（Ｃｙｂｅｒｓｐａｃｅ）。交通、 Ｓｔｕｘｎｅｔ病毒感染，导致核子离心机被摧毁，该 电力、电信、供水、金融及政府服务等基础设施 病毒数周之后感染世界各地，我国也深受其害； 的运营越来越依靠网络信息系统，人类的日常 ２０１２年６月，美国《纽约时报》披露，该病毒是 行为和生活越来越转化成网络空间的信息数据 美国与以色列政府共同研发的，用以入侵伊朗 流。然而，互相连接、互相依赖的网络信息系统 的浓缩铀设施，拖延其核武器开发进程，美国政 ③ 也极易因其一部分的基础设施受损、被拒绝服 府对此拒绝作出回应 。根据国家互联网应急 务攻击而整个陷入瘫痪，流动在网络空间的信 中心发布的《２０１２年中国互联网网络安全态势 息数据也极易被拦截、窃取和破坏，这表现为网 综述》显示：２０１２年，“火焰”、“高斯”、“红色十 　［收稿日期］　２０１３－１１－０１ 　［作者简介］　刘金瑞（１９８７—），男，山东沂南人，清华大学法学院博士生，主要从事民法、信息法、网络法研究。 　［基金项目］　国家２４２信息安全计划资助课题《国际互联网治理现状和我国治理政策研究》（批准号：２０１２Ａ９２）。 　① ＩｎｆｏｒｍａｔｉｏｎａｎｄＣｏｍｍｕｎｉｃａｔｉｏｎｓＴｅｃｈｎｏｌｏｇｙ，简写为ＩＣＴ，由于电信技术和电脑技术的融合，这一术语逐渐取代信息技术（Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，ＩＴ）。在此种技术背景下，本文所指的“网络”包括但不限于互联网（Ｉｎｔｅｒｎ