《刑法》与《网络安全法》的衔接--从拒不履行信息网络安全管理义务罪切入.pdfVIP

《刑法》与《网络安全法》的衔接 ——从拒不履行信息网络安全管理义务罪切入 周光权· 我国立法机关对如何有效监管互联网一直非常重视。2016年11月7日， 十二届全国人大常委会第二十四次会议通过的《网络安全法》从“维护网络空间 主权和国家安全”的高度出发，打造了更为高效的安全监管格局：…‘方面， 《网 络安全法》第50条规定，国家网信部门和有关部门依法履行网络信息安全监督 管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营 者停止传输，采取消除等处置措施，保存有关记录；对来源于中华人民共和国境 外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断传播。该法 还要求政府有关监管部门在依照上述规定切实履行好监管职责的同时，应当依法 不断加强自身技术能力建设，实现对网络安全状况的同步监测、预警、应急。《网 络安全法》第23条规定的“网络关键设备和网络安全专用产品认证、检测制度”， 以及第三章新设立的“关键信息基础设施的运行安全”规定等将政府的安全监管 手段提，于-．一．Xl。l新的层次。另一方面，法律要求有关监管措施在互联网企业层面得到 落实。《网络安全法》重申了在我国一直得以贯彻的“代理式监管思路”，即为了 解决海量信息传输带来的内容监管问题，由互联网企业自身来承担对传播信息的 审查责任，发现其业务平台上存在违法信息的，要及时阻断、保存记录并报告主 管部门，互联网企业由此承担了更多的信息网络安全协助监管义务。1 本文试图结合我国《刑法》所规定的网络犯罪以及《网络安全法》的相关 规定，探讨在网络安全监管力度大幅度提升的当下，司法审判上认定拒不履行信 息网络安全管理义务罪应当注意的问题，以期有助于准确定罪量刑，同时厘清包 括网络服务提供者在内的众多互联网企业履行其安全监管责任的边界。 ’清华大学法学院教授、博士生导师。 1参见王融： 《中国互联网监管二十年》，载b如；碰蝼醚：鲢i：笾g丝垒塑：登丞目捆；2Qi2年11月18日。 41 万方数据 一、“自己的孩子自己抱” ——《网络安全法》和《刑法》共同的互联网监管思路 (一)拒不履行信息网络安全管理义务罪与《网络安全法》的衔接 1．《刑法修正案(九)》第28条关于拒不履行信息网络安全管理义务罪的 规定 我国《刑法》中所规定的网络犯罪大致包括四种类型： (1)侵入型网络犯 罪。包括非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、非法控 制计算机信息系统罪(《刑法》第285条)，其共同点在于都要求行为人非法侵 入计算机信息系统。(2)破坏型网络犯罪。即破坏计算机信息系统罪(《刑法》 第286条)，是指行为人进入系统后，破坏计算机信息系统的功能、数据或程序， 至于是否系非法侵入并不重要。 (3)违背监管义务型网络犯罪。即网络服务提 供者不履行法定信息网络安全管理义务，经监管部门责令采取改正措施而拒不改 (4) 正的行为(《刑法》第286条之一，即《刑法修正案(九)》第28条)。 边缘型网络犯罪。包括三个罪名：其一，提供侵入、非法控制计算机信息系统程 序、工具罪(《刑法》第285条第3款)。其二，非法利用信息网络罪(《刑法》 第287条之一)，即利用信息网络设立用于实施诈骗、传授犯罪方法、制作或者 销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组的；发布有关制作或 者销售毒品、枪支、淫秽物品等违禁物品、管制物品或者其他违法犯罪信息的； 为实施诈骗等违法犯罪活动发布信息的三种情形。实践中，已有被告