中国互联网信息安全监管的现状与挑战(1994-).docx

??

?

??

中国互联网信息安全监管的现状与挑战(1994~)

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

一网络信息安全监管的基本现状

（一）网络信息安全所涉及的领域

自1994年4月20日我国全功能接入互联网至今，经过20年的发展历程，我国现拥有超过6亿网民、12亿手机用户、5亿微博用户、5亿微信用户，每天信息发送量超过200亿条，网站达400万家，已成为网络大国。互联网已融入社会生活的方方面面，对政治、经济、文化、社会、军事等领域发展产生了深刻影响。

互联网的广泛应用使得网络安全挑战无处不在。近年，针对我国的各类网络攻击、信息泄密、网络谣言等网络安全事件频发，给社会和经济发展带来了前所未有的安全隐患。仅2013年，我国就出现了国家域名解析节点受到拒绝服务攻击、中国人寿80万页保单信息泄露、如家和汉庭等多家商业酒店用户信息泄露、“套餐窃贼”窃取70万用户信息、“支付鬼手”木马侵害手机支付安全、三星GalaxyS4出现高危短信欺诈漏洞、百度云盘手机版高危漏洞等若干网络信息安全问题。

随着云计算、物联网等新技术在信息技术领域中的广泛应用，其所带来的安全风险将对我国网络安全防御体系建设继续产生影响，关键领域网络安全保障难度增大。

同时，伴随网络空间地位的日益提升，国际网络空间主导权争夺也愈加激烈，美国等大国纷纷加强网络防御，并积极发展网络威慑能力，不断加大在网络空间的部署。2014年3月，“棱镜门”事件主角斯诺登更爆出美国国家安全局入侵华为总部服务器等严重网络安全事件。

（二）网络信息安全机构与职责

当前，网络信息安全问题已不仅关乎广大人民群众工作生活，更与国家安全与国家发展息息相关。近些年，根据互联网安全事项涉及的领域，工业和信息化部、公安部、国家新闻出版广电总局（国家版权局）等多家主要政府机构协同担负着互联网安全管理职能。

工业和信息化部承担着通信网络安全及其信息安全管理的责任，主要从宏观层面负责协调、维护国家层面信息安全，承担国家信息安全保障体系的建设，对政府部门、重点行业重要信息系统与基础信息网络的安全保障工作进行指导监督，同时负责协调网络与信息安全重大事件的处理。

公安部承担着对计算机信息系统安全保护工作进行监督、检查、指导；对计算机信息系统安全进行评估与审验；对计算机违法犯罪案件依法查处等多项职责。

针对网络信息内容安全，国家新闻出版广电总局（国家版权局）负责对互联网出版和开办手机书刊、手机文学业务等数字出版内容和活动进行监管；对网络视听节目、公共视听载体播放的广播影视节目进行监管，审查其内容和质量。

此外，成立于2002年9月的国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”），也是我国网络安全应急体系的核心协调机构。作为国家级应急中心，国家互联网应急中心按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信息网络和重要信息系统的安全运行。

2011年5月，经国务院同意，国务院办公厅设立国家互联网信息办公室，负责落实互联网信息传播方针政策和推动互联网信息传播法制建设，指导、协调、督促有关部门加强互联网信息内容管理等工作。

2014年2月，中央成立中央网络安全和信息化领导小组，习近平总书记任小组组长。中央网络安全和信息化领导小组办公室为小组办事机构，国家互联网信息办公室承担具体职责。

（三）网络信息安全的相关政策法规

近年针对网络信息安全保障工作，我国陆续颁布有《国家信息化领导小组关于加强信息安全保障工作的意见》、《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》、《中共中央办公厅国务院办公厅关于加强和改进互联网管理工作的意见》、《国家互联网信息办公室、工业和信息化部、公安部关于加强微博客管理工作的意见》等若干相关政策。

其中，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕27号）第一次把信息安全提到了促进经济发展、维护社会稳定、保障国家安全、加强精神文明建设的高度，提出了“管理与技术并重”的指导思想，明确了安全管理在网络与信息安全领域中的重要地位。《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）多次强调加强安全管理工作的重要性，严格重要信息系统和基础信息网络安全管理；要求加强政府信息系统安全管理，严格政府信息技术服务外包的安全管理，制定政府信息安全管理办法等。

这些国家宏观政策文件对加强和提升我国网络与信息安全管理工作能力和水平提出了明确的要求。

自2000年起，为加强互联网管理，针对互联网安全、互联网信息服务等涉及网络信息安全事项，全国人民代表大会、国务院及相关部委先后出台一系列涉及互联网领域的法