這兩個戰(zhàn)略開啟了我國網(wǎng)絡(luò)空間治理的全新范式,,鞏固和強(qiáng)化了網(wǎng)安法構(gòu)建的由內(nèi)而外,、自上到下的原則和政策,,為我國網(wǎng)絡(luò)安全相關(guān)政策和配套法律的出臺指明了方向,,有助于繼續(xù)深入推進(jìn)網(wǎng)絡(luò)主權(quán)保障、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù),、個人信息保護(hù),、國家安全審查等方面的法律構(gòu)建。
二,、配套規(guī)定出臺:有效銜接網(wǎng)安法構(gòu)筑的制度和規(guī)則
網(wǎng)安法從運行安全、信息安全和事件應(yīng)對三個維度立體化,、全方位保護(hù)網(wǎng)絡(luò)安全,。相關(guān)部門正制定或出臺相應(yīng)的下位法與之配套,切實保障網(wǎng)安法的可操作性,,避免流于表面化,。
在網(wǎng)絡(luò)運行安全方面,網(wǎng)絡(luò)安全審查和關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度是下位法制定的重點,。網(wǎng)安法第35條規(guī)定應(yīng)該對可能影響國家安全的關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行國家安全審查,,該條已在國家互聯(lián)網(wǎng)信息辦公室2017年5月2日發(fā)布的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》中進(jìn)行了具體規(guī)定,該規(guī)定是首個正式生效的網(wǎng)安法重要配套規(guī)定,,并已于6月1日同步施行,。該辦法旨在提高網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全可控水平,,防范供應(yīng)鏈安全風(fēng)險。根據(jù)該辦法,,關(guān)系國家安全和公共利益的信息系統(tǒng)使用的重要網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購的網(wǎng)絡(luò)產(chǎn)品和服務(wù),,可能影響國家安全的,都要經(jīng)過網(wǎng)絡(luò)安全審查,;網(wǎng)絡(luò)安全審查重點在于網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全性,、可控性。
信息安全等級保護(hù)制度是國家對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)實施重點保護(hù)的關(guān)鍵措施,。我國的信息安全等級保護(hù)工作初步實現(xiàn)了標(biāo)準(zhǔn)化,、規(guī)范化,但是仍呈現(xiàn)體系不完善,、重點不突出,、保護(hù)效果不佳、保護(hù)對象不完整等問題,。網(wǎng)安法第21條提出國家實行網(wǎng)絡(luò)安全等級保護(hù)制度,,第31條進(jìn)一步要求關(guān)鍵信息基礎(chǔ)設(shè)施要落實國家安全等級保護(hù)制度,突出保護(hù)重點,,是深化信息安全等級保護(hù)制度,、保護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施和大數(shù)據(jù)安全的迫切需要。為落實網(wǎng)安法第21條和第31條的規(guī)定,,必須科學(xué)合理地推動網(wǎng)絡(luò)安全等級保護(hù)制度的演進(jìn)與變革,,構(gòu)建和完善等級保護(hù)2.0制度體系。