全方位網(wǎng)絡(luò)安全防線如何構(gòu)筑

□　本報記者 趙 麗

□　本報實習(xí)生 王玉風(fēng)

一條來源為“1065800”“10086”的短信,讓誤以為被運營商攤派業(yè)務(wù)的機主陷入一場精心策劃的詐騙陷阱——在回復(fù)校驗碼后,支付寶、三張銀行卡、百度錢包里的所有財產(chǎn)被洗劫一空。在業(yè)內(nèi)人士看來,詐騙嫌疑人此前已獲取機主身份證、手機號、銀行卡信息、網(wǎng)上營業(yè)廳登錄密碼等,在騙取校驗碼后,完成“自助換卡”。

最近幾天,這起不尋常的短信詐騙案“走紅”,吸引不少手機安全公司以及電信專家為之討論:

面對一年59萬起的電信詐騙案件,國務(wù)院牽頭由23部委啟動打擊治理電信網(wǎng)絡(luò)新型違法犯罪工作部際聯(lián)席會議制度；

運營商對手機號碼的保障體系成了用戶的最后一道防火墻,運營商已經(jīng)成了唯一無法推卸責(zé)任的部門；

運營商不斷提醒用戶妥善保管并定期修改網(wǎng)站登錄密碼和客服密碼,民眾的警惕意識也在不斷“升級換代”,依舊防不勝防。

手段不斷翻新的電信詐騙,只是我們目前所面臨網(wǎng)絡(luò)安全問題的一個縮影。

在4月19日召開的網(wǎng)絡(luò)安全和信息化工作座談會上,中共中央總書記、國家主席、中央軍委主席、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組組長習(xí)近平指出,維護(hù)網(wǎng)絡(luò)安全是全社會共同責(zé)任,需要政府、企業(yè)、社會組織、廣大網(wǎng)民共同參與,共筑網(wǎng)絡(luò)安全防線。

執(zhí)法待進(jìn)一步加強

維護(hù)網(wǎng)絡(luò)安全,從中央到地方,政府部門早已邁出堅實步伐。

2014年2月27日,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立,習(xí)近平總書記親自出任組長。中央成立該領(lǐng)導(dǎo)小組的目的就是要加強對國家網(wǎng)絡(luò)安全和信息化工作的統(tǒng)一領(lǐng)導(dǎo),解決這一領(lǐng)域存在的多頭管理、職能交叉、權(quán)責(zé)不一、效率不高等問題。

“維護(hù)網(wǎng)絡(luò)安全,政府要做好互聯(lián)網(wǎng)立法的規(guī)劃、設(shè)計以及及時制裁,通過現(xiàn)有的法律制度或者其他的制度制裁違法犯罪,為網(wǎng)絡(luò)的發(fā)展創(chuàng)造一個好條件。”中國傳媒大學(xué)網(wǎng)絡(luò)法與知識產(chǎn)權(quán)法研究中心主任王四新說,從國家角度來講,維護(hù)網(wǎng)絡(luò)安全責(zé)任是一個很抽象的概念,具體還是要由各級部門來履行,“在網(wǎng)絡(luò)發(fā)展過程中,我國已經(jīng)對有害信息進(jìn)行篩選、甄別,并對傳播有害信息者進(jìn)行懲罰,但這些還跟不上互聯(lián)網(wǎng)發(fā)展的速度,實踐中仍存在一些問題。所以,相關(guān)部門在治理互聯(lián)網(wǎng)違法犯罪方面,要加強執(zhí)法的落實”。

在王四新看來,維護(hù)網(wǎng)絡(luò)安全,立法只是一個方面,“它只是為執(zhí)法機關(guān)依法履行職責(zé)提供依據(jù),為廣大網(wǎng)民和企業(yè)守法提供一個參考,但是真要使這些規(guī)定落在實處,還需要人力、物力的投入,需要大家的責(zé)任意識和責(zé)任心”。

對于如何將法律法規(guī)落到實處,中國傳媒大學(xué)政治與法律學(xué)院法律系副主任鄭寧提出了自己的看法:“目前,有些部門的配合和協(xié)作力度不夠,特別是在發(fā)生一些緊急網(wǎng)絡(luò)事件時,如何高效調(diào)動各方力量來處置,還需要完善。同時,一些法律措施不夠有力”。

對此,鄭寧建議,首先要實現(xiàn)理念上的轉(zhuǎn)變,要由政府單中心治理向各方共同治理、合作治理轉(zhuǎn)變,“因為網(wǎng)絡(luò)安全涉及方方面面,影響大,并且本身也非常復(fù)雜。政府部門要承擔(dān)的責(zé)任很多,包括監(jiān)管、制定規(guī)劃、整合協(xié)調(diào)各部分力量、明確標(biāo)準(zhǔn)、嚴(yán)格執(zhí)法、建立網(wǎng)絡(luò)安全保障等。比如,各級黨委政府應(yīng)該完善政策、健全法制、強化執(zhí)法、打擊犯罪,推動網(wǎng)絡(luò)空間法治化”。

如今,我國網(wǎng)絡(luò)安全頂層設(shè)計已經(jīng)初具雛形,接下來就該廣泛動員社會各界力量共同參與。

“作為用戶個人,我們鼓勵形成安全意識,不要實施違法行為,不要傳播違法信息,面對各種欺詐陷阱要加強防范,不給不法分子留下可乘之機,通過提升使用互聯(lián)網(wǎng)的自主性以及用戶的責(zé)任意識來確保網(wǎng)絡(luò)安全。”王四新說。

在全民守法外,鄭寧則鼓勵個人投訴舉報,建立全民舉報機制,“全民舉報可以幫助政府部門和相關(guān)企業(yè)更早、更好解決問題,如果遇到違法問題,公眾還可以進(jìn)行相應(yīng)監(jiān)督”。

企業(yè)責(zé)任在路上

除了政府和公眾的責(zé)任,企業(yè)責(zé)任也是網(wǎng)絡(luò)安全防線的重要一環(huán)。

對于互聯(lián)網(wǎng)企業(yè)應(yīng)當(dāng)承當(dāng)?shù)呢?zé)任,阿里巴巴集團董事局主席馬云曾明確表態(tài):每一個企業(yè)都要承擔(dān)社會責(zé)任,并把這個社會責(zé)任貫穿企業(yè)的工作中；我以前特別喜歡看香港電視劇,老板什么事都不干,雪茄抽一抽,很氣派的樣子,我想有一天我也做大了,或許就沒有麻煩了。現(xiàn)在明白了,企業(yè)越大,麻煩越多,責(zé)任越大。

“未來是一個網(wǎng)絡(luò)社會,‘互聯(lián)網(wǎng)+’產(chǎn)業(yè)將在經(jīng)濟中占據(jù)很大比例,企業(yè)應(yīng)該按照法律法規(guī)做大、做強,使中國的互聯(lián)網(wǎng)產(chǎn)業(yè)處于一個健康的、蓬勃發(fā)展態(tài)勢。在維護(hù)網(wǎng)絡(luò)安全方面,企業(yè)也要承擔(dān)一些經(jīng)濟上的責(zé)任。”亞太網(wǎng)絡(luò)法律研究中心主任、北京師范大學(xué)教授劉德良說,安全是發(fā)展的前提,發(fā)展是安全的保障,安全和發(fā)展要同步推進(jìn)。沒有網(wǎng)絡(luò)安全,一切都無從談起。網(wǎng)絡(luò)空間不是奉行“叢林法則”的野蠻社會,而是完全便利的創(chuàng)業(yè)天堂。

互聯(lián)網(wǎng)企業(yè)應(yīng)怎樣承擔(dān)起社會責(zé)任?王四新分析說,作為互聯(lián)網(wǎng)企業(yè),在履行維護(hù)網(wǎng)絡(luò)安全責(zé)任時,要保證自己平臺上的信息不會成為不法分子輕易就能利用的作案工具。平臺責(zé)任商要對自己的平臺盡到審查、審核的責(zé)任,同時也要確保使用其平臺用戶的財產(chǎn)、信息、隱私安全。

“從企業(yè)來講,因為互聯(lián)網(wǎng)企業(yè)兼具一般企業(yè)和互聯(lián)網(wǎng)的雙重屬性,所以企業(yè)不能僅僅把追求利益作為自己的追求,還應(yīng)該盡到社會責(zé)任。就像總書記說的,不能誰給的錢多就把這個商品排到前面。另外,作為社交媒體平臺不能謠言滿天飛,作為出售商品的電商平臺也不能縱容虛假買賣。”王四新進(jìn)一步分析說。

盡管中國的互聯(lián)網(wǎng)企業(yè)正在責(zé)任擔(dān)當(dāng)路上漸漸成長,但不可否認(rèn)的是,有些問題仍然存在。

鄭寧說:“在維護(hù)網(wǎng)絡(luò)安全方面,我們目前比較依賴政府部門執(zhí)法,對于企業(yè)、社會組織、個人參與責(zé)任的規(guī)定不夠明確,沒有形成一個各方負(fù)責(zé)、各方治理的制度安排。”

對于解決辦法,鄭寧認(rèn)為,作為企業(yè),要盡到安全義務(wù),首先就是避免惡意程序出現(xiàn),不能有漏洞,“如果有,要及時向公眾告知提示,保護(hù)用戶信息；當(dāng)有大的危機事件發(fā)生時,要停止傳輸,同時配合相關(guān)部門進(jìn)行調(diào)查和協(xié)助。對于互聯(lián)網(wǎng)行業(yè)社會組織,要制定行業(yè)標(biāo)準(zhǔn),實行行業(yè)自治,推動網(wǎng)上誠信體系建設(shè),有力懲戒違法失信行為”。