摘要：我想从比较宏观的角度谈一下我对这部《网络安全法》的理解，和如何宣传贯彻。如何认识这部《网络安全法》我大体讲三个观点，第一个就是《网络安全法》是网络空间安全化、法制化的必然产物；第二个是《网络安全法》实施难点和分析，设立一部法很重要，但是实施这部法律可能更重要。同时我们要分析这部法律在实践中，实施过程中有可能会遇到什么障碍。第三个是学习赶车《网络安全法》需要特别关键的几个关键点，这是我对这部法律的学习感受。

各位朋友大家上午好！很高兴参加这个论坛，前面公安部领导还有刚才左院长都是专门搞信息网络安全的真正的专家，我是搞政府管理的，我也是国家信息化改革委员，我主要是研究政府管理，政府治理，所以我想从比较宏观的角度谈一下我对这部《网络安全法》的理解，和如何宣传贯彻。今天跟大家讨论的话题是“《网络安全法》为中国走向网络强国提供安全保障”。

大家看到互联网如果从1990年算产生标志的话，到现在还不到三十年，但是互联网发展之快影响面之广，在人类历史上我认为肯定是占有重要地位，因此是全新事物，对互联网的治理来讲几乎是先上路再立规矩，先把这个车上路了，然后车跑的过程中出问题以后我们再立规矩。如果说没有这样一个宽松的环境的话我想互联网发展可能不会这么快。但是到了今天，互联网发展中出现的问题迫使我们要思考如何治理它，最重要的是依法治理。所以说如何认识这部《网络安全法》我大体讲三个观点，第一个就是《网络安全法》是网络空间安全化、法制化的必然产物；第二个是《网络安全法》实施难点和分析，就是这部法制定出来了，就像刚才唐处长讲的，设立一部法很重要，但是实施这部法律可能更重要。同时我们要分析这部法律在实践中，实施过程中有可能会遇到什么障碍。第三个是学习赶车《网络安全法》需要特别关键的几个关键点，这是我对这部法律的学习感受。

《网络安全法》是网络空间安全化、法制化的必然产物

首先《网络安全法》是网络空间安全化、法制化的必然产物。我们立这样一部法，或者这部法这么重要，是我们在治理互联网当中遇到了大问题，就是网络安全面临严峻挑战，这个挑战全球性的。作为国际社会来讲网络空间斗争胶着复杂，国际社会的网络斗争已经涉及到整个国家安全发展，威胁到整个国家安全，不仅仅互联网本身的安全。国际社会网络斗争其前景我认为目前看不到缓和的迹象，美国人说俄罗斯通过网络干扰他们大学，但是俄罗斯并不承认。这是从国际来讲。国际来讲网络空间安全问题愈发严峻，国内来讲网络安全面临的问题越来越尖锐，越来越严峻，比如说网络违法、网络犯罪猖獗，虚假信息充斥，比如说电子商务中的假冒伪劣在一些方面泛滥，治理能力、治理成效有限。比如说网络参与中的管理和表达之间的冲突不容忽视。个人隐私大量被泄漏，公众缺乏安全感。我想这些问题都暴露出我们在当下一方面互联网高速发展，快速发展，另一方面发展到现阶段网络安全、空间安全已经暴露出很多问题，我们必须要治理。

《网络安全法》为网络空间走向安全化、法制化提供了重要的法律依据，所以大家不要看《网络安全法》，涉及到几乎所有社会成员，因此当下网络社会人人都会参与，网民已经超过七亿，手机用户超过十二亿，所有公民个人、企业、机构，包括政府，包括社团、社会单位，哪种组织、哪种形态可以离开网络社会？所以说几乎覆盖全社会。十六大以后习近平当了主要网络安全领导小组的领导以后，提出三点，第一个没有信息化就没有现代化，这是把信息化提升到这样的高度。第二个中国要由网络大国走向网络强国；第三个没有网络安全就没有国家安全。如果说这三个判断内在逻辑分析的话，前两个是目标，没有信息化就没有现代化，讲了信息化重要性，在整个现代化过程当中信息化是至关重要的定位。第二个是网络大国走向网络强国，现在是大而不强，如果这两个判断是目标的话，第三个判断就是保障，没有网络安全就没有国家安全。这块不仅仅说到网络安全的重要性，在互联网这个网络内部的重要性，甚至关系到整个国家安全，把网络安全上升到国家安全最高战略。所以可以看到《国家安全法》和《网络安全法》在网络这块是有交叉的，刚才也讲到《国家安全法》有关网络的这部分内容，是交叉关系。所以说前两个是目标，第三个是保障。

我认为还有很多不尽人意之处，我多次参加讨论和研讨，也发表过一些观点，一个是最后人大通过这个法律，把社会公众的很多诉求明确了，但是也有一些东西从我个人来讲还是不尽如人意的，但是我们想任何一部法律只有在实施过程中才能进一步发现它的问题，才需要完善。我前天晚上在南宁电视台，一个电视论证节目，让他们旅游局长上台向论证代表提问，观众几百人，说《旅游法》中规定出境游有些国家要交保证金，但是法律没有规定保证金交给谁，是模糊的，结果很多旅行社就私自决定把保证金自己收了，收了以后不放到银行去，一收就是几千万，拿去投资做理财了，结果用完了以后保证金不能及时退回，这就是法律有漏洞了。去年国家旅游局出台紧急文件，如果要收出境保障金的话，这个保障金必须托管到银行，不能旅行社放到自己账户搞理财，搞投资去。出台了一个紧急的制度，补这个漏洞。所以说这个案例我们就可以看到这是经过全社会广泛讨论的《网络安全法》在实施过程中仍然会出现很多新情况不一定调整的了，需要进一步完善。但是总体来讲这部法律确实在当下中国互联网时代来讲针对性非常强的，如果概括亮点的话至少有这么几点：

第一个，第一次通过法律明确了网络空间的主权原则。这个有很多具体规定。第二个体现了国家积极利用、科学发展、依法管理、确保安全的互联网重大方针。这部法律在定义上讲体现了国家意志，就是要积极利用互联网，促进互联网的科学发展，要依法对它进行管理，确保安全这样的四句话的重大方针。第三这部法律明确了网络参与的各类主体的权利，它的责任，以及必须承担的义务，并且围绕这三者确定了一系列重大原则，确立了相关制度。比如说建立关键基础设施安全保护制度，明确了网络运营者的安全义务，明确了网络产品和服务提供者的安全义务等等。第四点，确立了关键信息基础设施重要数据跨境传输的规则。第五点，进一步完善个人信息的保护规则，刚才左院长专门围绕这个做了很深入的解读。比如说明确规定网络运营商，网络运营收集者，网络运营者收集、使用个人信息必须符合合法、正当、必要性的原则，网络运营者收集、使用公民个人信息的目的要明确，明确原则，和知情同意原则。还比如说公民个人信息删除权和更正权的制度，还比如说网络安全管理机构及其工作人员对公民个人信息隐私和商业保密制度等等。对个人信息保护做了这么多细致的规定，是针对当前在中国社会这个网络环境下大量个人信息泄漏，为网络犯罪提供了重要的基础，我们看到一个十八岁小孩，刚刚考上大学，马上信息就来了，有什么贷款，小孩承受不了，骗了几万块钱以后死了。如果没有各类机构泄漏的话网络诈骗不可能猖獗到这种地步，我每天都收到很多信息，一看就不是正路人，信息都被卖出去了。我那个号还挺好，我从来没变过这个号，大量被泄漏。

这是第一个关键，《网络安全法》是网络空间安全化、法制化的必然产物。

《网络安全法》实施的难点分析

下面是第二个关键，《网络安全法》实施的难点分析。从上到下，从内到外进行了广泛征集讨论，但是我认为这部法律制定的再好，如果不能被完整实施很可能就成为一种空文，我认为这种可能性是极大的，不是没有可能的，难度在于实施好。我们实施这部法当中究竟有什么困难，第一个《网络安全法》权威能不能被树立，是这部法律实施的前提条件。也就是说大家看到这部法律能不能形成全社会的共识，立起它的权威性，这是这部法律具备不具备生命力，能不能顺利实施的一个前提性条件。也是直接影响到所有参与网络各类主体能不能依法守法的第一要义。我们国家制定法律还少吗，我觉得我们已经不是法律短缺的国家，也不是无法可依，我们有大量法律，七八年前人大就宣布我们社会主义法律框架基本形成，建立起来了，不是无法可依，我们现在有法可依，关键是有了法以后法制权威性树立起来，法制权威性树立不起来就无法贯彻实施。这是重大问题。

第二个，《网络安全法》实施后能否在安全和发展，安全和参与之间找到平衡，这是我认为另外一个重大难点。如果互联网刚刚开始发展我们就制定一部法律，这个不能做，那个不能做，很可能就限制了互联网的发展，发展和规范中间肯定有冲突的。我们这部法实施过程中是有助于互联网健康良性发展呢，还是对互联网发展会形成很大的抑制、阻止作用呢，要找好它的平衡点。在法律制定过程中我曾经提出几个平衡，互联网未来趋势发展到底是什么，什么目标，现在人们并不能准确预测，因为发展太快。第二个就是参与和安全的关系，互联网是广泛参与，各类主体在参与，特别是社会公众，这么多人参与我认为如何在安全和参与中间掌握平衡度，有偏废的话仍然使这部法律的实施有可能大打折扣。第三个难点，在互联网的内容治理方面能否减少过多行政干预，真正把互联网内容治理纳入到法制框架，法制轨道，我认为依然是一个难题。因为毕竟我们现在《宪法》规定老百姓有言论自由的权利，有表达的权利，从法律框架来讲《宪法》高于《网络安全法》，一个国家如果树立不起《宪法》权威，我想这个国家不可能走向法治，共产党执政要以宪执政，法律过程中《宪法》最高，其他法律都不能违宪，包括《网络安全法》也不能违宪，我们对网络内容的管理比较严格，也不断受到世界的质疑，也不断受到老百姓的质疑，这个中间能不能处理好尽量减少过多行政手段的干预，这是我们很大的难题。过去没有《网络安全法》的时候很多部门可以很强势，可以随时出台制度，出台行政手段，但是有了《网络安全法》以后，能不能减少靠行政手段管理，而把互联网内容治理也要纳入到法律框架，这是我们面临的难题。比如最近非常热闹的“雷洋案”，对五个警察不起诉了，引起了社会强烈反弹，但是老百姓反弹过程中我们发现在网上很多信息是发不出去的，都被屏蔽了，这些屏蔽如果从《网络安全法》实施这个角度来看到底有没有法律依据，我想不仅现在遇到的问题，也是我们下一步会遇到的问题。第四个，互联网及其相关技术快速发展对《网络安全法》的调节能力必将提出一定的挑战。我们看到互联网发展是非常快的，比如说我们过去互联网1.0，那个时候你不能表达，只能获取信息，观看，到2.0时代我们可以表达了，可以参与了，现在移动互联网，云计算、大数据、物联网、区块链，这些技术充分利用互联网以后很多方面发生了颠覆，技术快速发展使互联网的形态、表现方式都可能发生变化，而这种变化可能不在我们现有《网络安全法》所能够调整的范围之内，我们只能根据行动来立法，未来东西我们不可能完全预见到。所以说互联网及其相关技术快速发展对《网络安全法》的调节能力也会形成巨大的挑战。这也是我们在《网络安全法》实施过程中要预见到它的难度，明年6月份开始实施。

学习赶车《网络安全法》需要特别关键的几个关键点

下面学习《网络安全法》需要特别关注的几个关键点。前面领导、专家对《网络安全法》本身做了深入解读，我也都认可，但我认为从现在到明年6月份之间大概有半年时间宣传、学习这部法律，在学习宣传过程中我们要关注哪些问题呢。

第一，要使全社会都要树立依法治网的观念，认识到网络安全对国家安全至关重要所在。过去没有一部完整法律治理的话，前两年中央网信办给我的任务是给内部写一篇关于互联网治理，我研究了国内外治理结构、治理模式，写了建议稿，五千字，因为互联网正在快速发展，包括治理模式和结构各国都有很大差异，中国作为互联网大国在互联网治理、依法治理方面已经迈出了关键一步，可以说在国际上也走到了前面。依法治网，这是我们互联网有序发展的重要条件或者保障，我们能不能达成这种共识，不管是互联网管理者也好，还有企业，运营商，网络产品提供者，还是整个公民，其他组织参与者，能不能在依法治网框架上达成一个共识，这是最关键的。这点在我看来往往是不一定能够达成共识，或者说有这样的法律，但是不一定正视，我最担心的是互联网治理机构自身能不能依法治网，因为它是强势，处在强势地位，居高临下。包括互联网基础设施的运营商、服务提供者，要下载App，会说允许不允许我访问这个，我女儿说全不要选，你要选的话后面不知道给你弄一些什么东西。就像刚才左院长讲的，没有让你同意它就自动收集你很多信息。最关键的可能首先还不是公民个人，是我们政府部门、网络管理者，我们运营商、国有企业，我们的网络参与和提供者企业，他们能不能达成共识更为重要。我们官员不缺少权利思维，不缺乏治理思维，我们官员普遍缺少法制思维、法制精神，所以首先要规范互联网治理主体本身。

第二，严格按照《网络安全法》，严格规范各类网络参与主体的行为。制定法律是非常细致的，包括各类主体，有关机构、有关网络主管者都是指政府机构，既规范产品服务提供者运营商，也规范党政机构，当然也规范公民个人。

第三，对各种网络犯罪进行严厉打击，特别是网络诈骗、侵害个人隐私等犯罪行为坚决予以惩处。

第四，严格保护各类网络参与主体的权利，防止借助《网络安全法》的实施使公众知情权、参与权、表达权、监督权受到危害、侵害或者受到影响。老百姓是国家的主人，老百姓参与权、表达权、知情权、监督权，这是作为主人对国家权益有这样一种权利，你要监督首先要知情，有知情以后才能够表达、参与，所以知情权第一位。如何用法律规范，各类主体参与的同时，要保障他们自身的权利，既要承担义务也要保障权利，权利和义务责任是平衡的，这是我们在实施宣传这部法律的时候一定要认准的，要关注的。

第五从国家层面来看要尽快弥补关键技术受制于的短板，提供网络安全的技术保障能力。我们国家网络安全其一个短板就是在关键技术上，某些方面还不能自主可控，如果这些方面不能自主可控的话会危害到整个国家安全。比如说高端芯片，我们华为可以生产了，但是据我知道华为是拿到国外生产的，我们操作系统现在还没有中国的操作系统，所有移动终端基本被苹果操作系统、安卓操作系统所控制。我们华为出了P9，Mate7还是基于安卓系统，提供了加密系统，但根还是人家的。我们基本被Windows操作系统所垄断。我们当年搞操作系统如果下决心市场化应该早就成形了，但是种种原因被灭掉了，现在青黄不接。在我看来关键就是高端芯片、操作系统、CPU，我们今年在全球计算机获第一名的CPU都是我们自己的，我们正在处在关键技术突破的临界点。所以从国家安全这个角度来讲互联网网络安全对国家安全造成非常大的威胁，但是国家安全不仅仅是我们制度层面其他方面，还有技术层面，如何尽快改变在关键技术上受制于别人的格局，这才能保障我们国家的安全。我可以举个例子，我记得国务院当时温家宝是组长，让张江副组长听取汇报，在中南海，会上有一个老人发言，当场老泪纵横，他一生搞60年电子，现在是80多岁的老人，一生有三大遗憾，第一中国到现在为止没有形成自主可控的计算机技术体系。第二，中国没有形成自主可控的软件技术体系；中国没有形成自主可控的微电子技术体系。这三大技术体系中国人几乎跟在美国人屁股后面，一步步学美国，他说俄罗斯三大技术比中国表面低了一截，但俄罗斯相对自主可控，不太受美国人的控制。当时他跟张江说，说建议中央应该向当年毛泽东时代，打中国原子弹翻身仗时代那样，要建立中国的技术队伍。后来爆发的斯诺登事件、“棱镜门”事件几乎震撼整个中国高层，恍然发现我们比美国监控，美国人可以监控日本安倍的电话，监控德国默克尔的电话，但是关键技术的东西不在我们手中。解决我们技术短板是保证国家安全，保证互联网安全一个不可忽略的重要举措。谢谢各位。