丝路经济
New silk n>ad horizon l l l l l l l l l l i l l l i l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l l i l i l l l l l l l l l l l l l l l l l M I I I I I I I I I I I I I I I I I I _浅谈《网络安全法》的实施困难及解决策略 S：
文/肖利
摘要：网络安全同国家安全和公民个人安全息息相关，《网络安全法》在法律层面对网络安全问题进行 了有效规制，但是因为立法、执法等多方面因素，《网
络安全法》的实效在一定程度上被削弱，《网络安全法》
在实施过程中出现了一些问题，这些问题并非是《网
络安全法》所造成的，而是网络安全工作本身所面临
的挑战，正视这些问题，直面《网络安全法》的实施
困难，如此才能提出相应的解决策略，推动网络安全
事业进步
关键词：网络安全法；实施困难；解决策略
网络安全包含系统安全、信息传播安全、网络安 全等方面。在国家整体发展屮，网络的重要性日渐突出，霸权主义国家利用信息发展中占据的优势侵犯他国的 网络空间主权，国家利益与社会公共利益面临着被侵
害的风险，因此从法律层面保障网络安全，通过立法 +构建网络空间上层建筑，此举措直接关系到国家总体 ：安全。《网络安全法》的施行有效解决了一些网络安全 问题，但是所获取的社会效益未能达到立法目的，目前 I仍然存在个人信息泄露等社会问题。
一、《网络安全法》的实施困难
(一） 网络安全意识不足
当前，我国有些部门的领导人员对于网络安全的 重视程度不足，未曾将维护网络安全放入政府或是部
门工作的实际议程中。关键信息基础设施的运营者对 I于网络安全没有足够的认知，缺少主动防御意识。并 i且社会公众的整体网络安全意识不强，虽然社会公众
属于网络空间领域中的弱势体，但是许多人并没有 I对网络安全问题树立正确的认知。
(二）基础设施建设薄弱
网络安全态势感知平台建设较为落后，无法全天 丨候实时、动态监测重要信息系统网络安全风险。容灾 50 备份体系的建设也较为落后，无法应对重大的网络安全风险。与此同时，重要工控企业没有较高的设备与 控制系统国产化程度，部分重要工控企业严重依靠外 国技术，独立性较差。并且许多应急预案过于形式化、程序化，内容未能做到言之有物，一旦发现问题难以 及时解决。
(三） 网络安全形势较差
一些单位未曾按照法律要求实施相应操作，当网 络安全问题发生时难以及时追溯并处置。部分单位不 够注重网络安全，甚至没有部署安全防护设施，也不 重视漏洞扫描，有着重大的网络安全隐患。执法检查 组随机测试与扫描关键信息基础设施后发现许多安全 隐患，有用户信息泄露风险，需要加以改进。 (四） 个人信息保护较弱
许多网络服务提供者与企事业单位未严格依照法律 规定收集、应用公民个人信息。若是不明确公示收集与 使用个人信息的目的、方法、内容及范围，可能会发生 通过优势地位强行收集信息、过度采集等不良行为。
(五） 执法体制不够顺畅
温泉浴片执法部门间缺少有效的协调沟通，存在权责界限模 糊、执法效率低下等现象’主管部门未能充分发挥统筹 作用6如果出现网络安全事件，执法部门相互推倭与投 诉无门是导致用户权利救济困难的重要原因。如今的网 络安全形势非常严峻，但是部分网络安全重点行业依旧 存在执法力度不足的情况，无法有力保障网络安全。
(六） 配套法规不够完善
《网络安全法》是网络安全领域中极为关键的基本 法，许多内容属于禁止性、原则性规定，想要真正落实 需要执行科学的配套法规，这样才能真正实现《网络安 全法》的立法目的。比如说，《网络安全法》奠定了我 国网络空间治理与网络安全保护的基本框架，但需要完 善配套法规才能有效解决网络安全问题，保障网络安全。
(七） 缺乏网络安全人才
目前，我国缺少网络安全风险防控领域的优质专 业人才，许多网络信息主管部门与相关的网站管理人
l l l l l l l l l l ll ll ll ll l ll li ll l ll ll ll l ll ll ll l ll ll il l ll il ll l ll ll ll l ll ll ll MI II II II I II I II I II I II I II I II I II I MI II II I II I II I II I II I II II I II I II I II I II I II I I
丝路经济New silk n>ad horizon
员并未接受过专业训练，遇到突发网络安全事件时也 难以合理应对。《网络安全法》中包含了网络安全人才 培养法律制度，将培养网络安全人才确定为基本法律 制度，有利于早曰实现网络强国战略。
二、《网络安全法》实施困难的解决策略
(一） 加强网络安全意识
强化网络安全意识的主体主要分为两类，公民和 关键信息设施运营单位。对于公民来说，相关部门虽 然开展了网络安全宣传工作，但是网络安全事件通常 具有隐蔽性，一些公民的个人信息被侵犯时可能自身 并未察觉。尤其如今新型网络犯罪行为越发多样化，加 强公民的网络安全意识具有必要性。公民在网络安全 领域面临的最为常见的威胁是个人信息泄露，相关部 门可以借助宣传网络安全知识、披露新型网络违法犯 罪手段等方式加强公民的网络安全意识。相关部门还 可以对关键信息设施运营单位的网络安全工作开展常 态化检查，采用行政手段实施警示或是惩戒。
(二） 强化基础设施建设
如今一些重要行业存在网络安全风险，相关部门 需要严格执行异地容灾备份、应急预案、网络安全态 势感知平台等网络安全基础设施建设，积极对其进行 加强。同时还需要增加网络安全核心技术研发工作的 经费投入，给予研发工作强有力的支持保障，提升重 要工控企业的网络与安全设备的国有化程度。政府部 门可以通过出台利好政策与给予财政补贴的方式促使 相关企业主动建设安全基础设施，做好安全防护工作。如今，不论是境内还是，关键信息基础设施的威 胁正在不断增加，加强网络安全基础设施建设是最为 有效的事前防措施，可以有效降低事后追责的难度，防止产生不必要经济损失。
离子接地棒(三） 提升执法人员专业素养
vsel网络安全领域执法者的专业素养包含网络信息技术 素养、法学素养等，网络安全领域对于人才专业素养有 着较高的要求。执法者想要精准评价网络安全行为，必 须了解《网络安全法》的相关规定，领悟《网络安全法》中所包含的法律精神，而非依靠自身的惯性思维。执法 者的评价关系着国家、社会与个人的利益，其法学素养 十分重要，相关部门需要重视网络安全人才培养计划。导线分流器
(四）推动信息控制者形成行业自律
从外部监管的角度，对网络信息控制者采用区别责任制，依照信息控制者占据地位、所处位置等因素>g 确定其应当担负的责任，促使行业主导者进行信息源画I 头管控。尽快出台个人信息保护法，让网络信息控制i s 者的行为更为规范化，加大违法成本，起到威慑效果。|
除此之外，还需推动内部形成科学有效的治理机制，.：
利用构建用户信息保护信用机制加快形成行业自律。_
如今的网络用户越发注重保护个人隐私，信息控制者
若是无法有效保障用户信息必然会被市场淘汰。想要|
有效推动信息控制者形成行业自律，既需要注重外部
监管，又需要加强内部治理。
(五）寻求网络领域立法内容中的平衡点
网络领域的立法内容有着诸多的博弈，相关部门_
应当积极寻求平衡点，以便于更好地保障网络安全。平|
衡点主要包括法律的相对稳定性与情势变化的迅捷性
北斗导航认证启动
之间的平衡、信息保护与网络实名制之间的平衡、惩|
戒破坏关键信息基础设施的行为与属地管辖的局
限性之间的平衡、过错责任界定困难与侵害网络安全：
行为的巨大伤害之间的平衡、立法内容的相对保守性
与国际协作要求的开放性间的平衡。
三、结束语
水貂笼《网络安全法》是我国网络安全领域基础性法律，
内容丰富，体现了我国网络安全同信息化发展并重的安圍
全发展观，可以有效引导我国的网信事业依照安全可靠匪
的轨道运行。《网络安全法》符合信息时代的发展需求，|
能够有效保护人民的切实利益，需要通过强化网络安全|
意识，改善立法体系，提升执法人员专业素养等举措，：
多管齐下解决《网络安全法》实施中遇到的困难。
(作者单位：天津公安警官职业学院）
参考文献
[1] 起淑钰.《中华人民共和国网络安全法》实施
三年取得显著成绩以法治化构筑网络安全坚实屏障ui.
网络传播，2020(06):34-37.
[2] 本刊编辑部.网络安全法尚需全面贯彻落实—
全国人大关于检查《网络安全法》实施情况的报告摘
编(Jj.中国信息安全，2(118(07):56-58.
秦安.法制建设为网信事业发展提供稳定预
期一•《网络安全法》实施一周年的思考U].网络空间
安全9(06):33-35.
151
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议