當(dāng)前，我國正從網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強國邁進，網(wǎng)絡(luò)給群眾生活帶來便利的同時，也產(chǎn)生了一些隱患。習(xí)近平總書記指出，沒有網(wǎng)絡(luò)安全就沒有國家安全。今年8月至10月，全國人大常委會執(zhí)法檢查組對網(wǎng)絡(luò)安全法、關(guān)于加強網(wǎng)絡(luò)信息保護的決定的實施情況進行了檢查。

運行安全，提升安全防范能力

此次執(zhí)法檢查在方式方法上有一些新的嘗試，鑒于網(wǎng)絡(luò)安全專業(yè)性較強，檢查組邀請了網(wǎng)絡(luò)安全專家參加，為檢查組提供技術(shù)支持。檢查組還隨機選取若干關(guān)鍵信息基礎(chǔ)設(shè)施運營單位進行抽查。

10月11日，檢查組組成小分隊進行暗訪。暗訪小分隊由哪些人組成、去什么地方，執(zhí)法檢查組成員事先都不知道。南京郵電大學(xué)校長楊震既是全國人大常委會委員，也是網(wǎng)絡(luò)安全專家，直到被通知上車才知道是去暗訪。

在廣東省交通廳，楊震發(fā)現(xiàn)，一般都有雙路供電系統(tǒng)，而交通廳只有單路供電系統(tǒng)，“一旦斷電，系統(tǒng)就會癱瘓。”交通廳負(fù)責(zé)人馬上表態(tài)，今年年底前，一定解決問題。

運行安全是網(wǎng)絡(luò)安全的重要內(nèi)容。檢查組指出，只有技術(shù)設(shè)備運行安全了，才能防止網(wǎng)站被篡改、攻擊、技術(shù)侵害。

網(wǎng)絡(luò)安全法規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施要在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護。目前，我國已建立了完整的等級保護體系，公安部及省、市、縣三級公安機關(guān)網(wǎng)絡(luò)安全等級保護機制基本形成。

檢查組了解到，河南為全力保障網(wǎng)絡(luò)運行安全，省直部門均建立了網(wǎng)絡(luò)安全日常管理制度，90%以上的信息系統(tǒng)安裝了防火墻、入侵監(jiān)測、漏洞掃描、安全審計等措施。

金融系統(tǒng)是政府和百姓的錢袋子，隨著商業(yè)銀行業(yè)務(wù)不斷從線下向線上遷移，大量客戶信息和業(yè)務(wù)數(shù)據(jù)都是通過互聯(lián)網(wǎng)傳輸，銀行成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。

“今天網(wǎng)絡(luò)運行情況如何?”

“今天上午發(fā)現(xiàn)一條線路故障，我們啟用了另外一條線路，目前網(wǎng)絡(luò)運行已恢復(fù)正常。”“好，繼續(xù)堅守，提高警惕，防止故障。”

9月20日15：40，當(dāng)著檢查組的面，中原銀行副行長劉凱現(xiàn)場連線集中監(jiān)控中心?？赐戡F(xiàn)場連線后，全國人大常委會副委員長王晨希望更多地采用高科技手段，既要保安全，又要促發(fā)展。

檢查組發(fā)現(xiàn)，一些單位沒有依照法律規(guī)定留存網(wǎng)絡(luò)日志，這可能導(dǎo)致發(fā)生網(wǎng)絡(luò)安全事件時無法及時進行追溯和處置。

10月11日，暗訪小組抽查了廣東省教育技術(shù)中心。“你們中心數(shù)據(jù)留存多長時間?”“2個月。”檢查組當(dāng)即指出，按照網(wǎng)絡(luò)安全法規(guī)定，數(shù)據(jù)必須留存6個月。

同樣在河南，檢查組也發(fā)現(xiàn)，大多數(shù)企業(yè)的數(shù)據(jù)基本沒有按規(guī)定留存，隨即要求他們立即進行整改。

不少被檢查單位反映，作為網(wǎng)絡(luò)安全管理方面的基礎(chǔ)性法律，網(wǎng)絡(luò)安全法有些內(nèi)容比較原則，如網(wǎng)絡(luò)安全等級保護、關(guān)鍵信息基礎(chǔ)設(shè)施保護，還有賴于配套制度的完善。檢查組建議，出臺相關(guān)配套法規(guī)和標(biāo)準(zhǔn)進行細(xì)化補充，加快制定關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例，對什么是關(guān)鍵信息基礎(chǔ)設(shè)施、如何認(rèn)定等作出明確規(guī)定。

信息安全，營造清朗網(wǎng)絡(luò)空間

針對侵犯用戶個人信息犯罪高發(fā)態(tài)勢，公安部部署各地公安機關(guān)建立了反詐騙中心，統(tǒng)籌協(xié)調(diào)打擊利用公民個人信息實施的電信網(wǎng)絡(luò)詐騙犯罪。

9月23日上午，檢查組來到河南反詐騙中心洛陽分中心，這里承擔(dān)豫西、豫北等地詐騙案件緊急處置查詢工作。

“每天都能發(fā)現(xiàn)詐騙信息嗎?”檢查組詢問在中心值班的建設(shè)銀行工作人員。

“今天就發(fā)現(xiàn)了3起詐騙信息，你看僅這一筆就有3萬元。”建設(shè)銀行值班人員拿出值班記錄給檢查組成員看。

洛陽市公安局負(fù)責(zé)人在一旁介紹，去年通過一起涉案金額十幾萬元的線索，順藤摸瓜查出一起涉案金額達1500多萬元的詐騙大案。“各銀行派工作人員在中心值班，我們辦案方便多了。”

該中心與六大國有銀行對接，僅今年就返還凍結(jié)涉案資金近90萬元。同時三大通信運營商也入駐了中心。全國人大內(nèi)司委副主任委員趙正永提醒，雖然銀行和通信機構(gòu)都入駐中心，人都到位了，但關(guān)鍵還要協(xié)調(diào)好各部門之間的關(guān)系，才能發(fā)揮更大的效能。

網(wǎng)絡(luò)安全除了技術(shù)安全外，內(nèi)容安全也非常重要。只有內(nèi)容安全，才能打造清朗網(wǎng)絡(luò)空間。

河南大河網(wǎng)作為河南最大的新聞信息發(fā)布平臺，自覺履行主體責(zé)任，主動規(guī)范內(nèi)容管理，所有帖文都“先審后發(fā)”，對發(fā)布違法違規(guī)信息的賬號果斷處置，情節(jié)嚴(yán)重者，向公安部門舉報。

全國人大常委會委員、內(nèi)司委委員韓曉武詢問鄭州市公安局網(wǎng)監(jiān)支隊，“現(xiàn)實中，百姓經(jīng)常接到詐騙短信，你們公安機關(guān)接到舉報，如何處理?”“微信群有管理辦法嗎?”全國人大代表黃艷也有疑問。

“鄭州成立了反電信詐騙中心，110接到群眾報警后，轉(zhuǎn)到中心，由中心與金融、電信部門對接，凍結(jié)資金支付。我們對微信群有管理手段，發(fā)現(xiàn)有害信息，會及時查處。”鄭州市公安局副局長張武清對這些程序很清楚。

檢查組呼吁，公安機關(guān)進一步加大對網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙、編造傳播網(wǎng)絡(luò)有害信息等違法犯罪活動的打擊力度，切斷網(wǎng)絡(luò)犯罪利益鏈條，使廣大公民權(quán)益免受侵害。

兩手并舉，既要打擊又要保護

一路上，王晨反復(fù)強調(diào)，“破了詐騙大案，就應(yīng)加大宣傳，讓公眾知道這些騙術(shù)后不再上當(dāng)，從而減少騙子得逞的機會。”全國人大常委會副委員長萬鄂湘也指出，公安機關(guān)打擊網(wǎng)絡(luò)犯罪的作用不可替代，通過從破獲的案件中總結(jié)經(jīng)驗，讓百姓提高警惕。

9月14日，廣州市反詐騙中心接廣東省公安廳移動數(shù)據(jù)預(yù)警，一位事主疑似與騙子長時間通話。反詐騙中心立即向機主發(fā)送防詐騙宣傳短信進行勸阻。事主稱曾接到自稱武漢公安的電話，對方稱其涉案需配合資金調(diào)查，事主輕信正準(zhǔn)備按對方指引去銀行開通網(wǎng)銀匯款時，接到警方的勸阻短信，才醒悟?qū)Ψ绞球_子，停止后續(xù)操作，成功避免21萬元損失。

6月，一條“新鄭市龍湖鎮(zhèn)撤銷，設(shè)立鄭州市南部新城宜居華南城區(qū)”的消息在鄭州本地微信朋友圈迅速傳播，并被不少房地產(chǎn)商的微信公眾號以“權(quán)威”等字樣轉(zhuǎn)載、推送。鄭州市公安局第一時間與相關(guān)單位求證，認(rèn)定該消息為虛假信息，立即追查信息源頭，及時固定電子證據(jù)，迅速抓獲犯罪嫌疑人，并以涉嫌尋釁滋事罪對其進行刑事拘留。

……

隨著一起起案件的破獲，網(wǎng)絡(luò)犯罪在一定程度上得到遏制。同時，檢查組反復(fù)強調(diào)，打擊網(wǎng)絡(luò)犯罪要堅決果斷，保護好公民個人信息也要堅決到位。

關(guān)于加強網(wǎng)絡(luò)信息保護的決定明確規(guī)定，任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。

作為執(zhí)法檢查方式的創(chuàng)新，此次檢查還委托第三方專業(yè)機構(gòu)社會調(diào)查中心，就“一法一決定”中與公眾關(guān)系密切的問題，進行民意調(diào)查。調(diào)查顯示，有49.6%的受訪者個人信息曾遭遇過度收集的情況。

2016年以來，我國陸續(xù)發(fā)生了多起在校學(xué)生被騙走學(xué)費的案件，其中個人信息泄露是網(wǎng)絡(luò)詐騙泛濫的重要原因。這是必須深刻吸取的教訓(xùn)。

在座談會上，中國聯(lián)通廣東分公司負(fù)責(zé)人向檢查組建議，在公民個人信息保護方面，對用戶信息的采集、使用、保存和銷毀等關(guān)鍵環(huán)節(jié)，應(yīng)制定更加嚴(yán)格、具體的辦法，進一步明確哪些信息可以收集、使用。

河南省省長陳潤兒向檢查組反映，一段時期以來，網(wǎng)上造謠誹謗時有發(fā)生，嚴(yán)重影響了社會正常秩序，人民群眾反映強烈。“如果不注意公民個人信息的保護，就會派生出很多社會治理方面的問題。”

檢查組建議，加快公民個人信息保護法律的立法進程，明確網(wǎng)絡(luò)運營者收集用戶信息的原則、程序，明確其對收集到的信息的保密和保護義務(wù)，以及對不當(dāng)使用、保護不力應(yīng)當(dāng)承擔(dān)的法律責(zé)任。要強化數(shù)據(jù)安全監(jiān)管手段建設(shè)，實施數(shù)據(jù)資源分級分類管理。同時，應(yīng)避免信息采集主體過多等問題。