网络安全审查制度为国家和个人网络安全护航

2013年6月25日，中国21家互联网企业在杭州召开第一届互联网交易安全峰会。

　保障公民网络安全

网络安全失守，对国家来说，可能意味着对整个国家安全的威胁；对个人来说，同样存在很大风险。出台网络安全审查制度，会为公民进行网络金融活动提供强有力的安全保障。

互联网时代尤其是移动互联网以及大数据时代到来，对公民个人信息安全提出了严峻挑战。2013年3月，媒体曾报道多款安卓APP在用户安装时就自动调取通讯录、地理位置等隐私，明文上传和分享这些信息。一项受工信部信息安全协调司委托的调查显示，60%的受访者遇到个人信息被盗用的问题，60%的受调查对象对个人信息保护的现状表示不满。

除个人信息或隐私遭泄露，消费者的钱包也有可能在网上“被拉开”。过去的一年，互联网金融可谓风生水起。但在网络安全有风险的情况下，互联网金融的规模越大，风险也就随之越大。互联网金融除了具有传统金融业的风险，又因为主要基于互联网平台进行，网络安全的风险也要叠加进来。

中国工程院院士倪光南指出：“从技术层面看，由于在信息网络基础设施和信息化的一些关键核心技术上我国还受制于人，因此中国的网络安全还难以得到充分的保障。例如现在已有数以10亿计的智能终端，包括桌面PC、笔记本电脑、平板、手机、智能电视和机顶盒、车载电脑和可穿戴设备等等，它们都以各种方式接入到网络中，可是这些智能终端上运行的操作系统却被苹果、谷歌和微软这三家公司所垄断。提供操作系统的厂商很容易获取用户的敏感信息，包括身份、账号、位置、联系人、日程、爱好、活动……它们掌握了这些信息，运用大数据进行分析，不但中国广大用户的隐私得不到保障，而且中国的任何社会活动、经济动向都没有任何秘密可言。”

中国国家互联网应急中心监测发现，今年3月19日至5月18日，135台位于美国的主机承载了563个针对我国境内网站的钓鱼页面，造成网络欺诈侵害事件约1.4万次，主要是仿冒网站，诈骗个人位置信息、个人数据信息、口令密码信息等。此类行为既有商业窃密，也有网络欺诈，致使中国网民蒙受巨大损失。

显然，如果中国不掌握关键核心技术，想维护网络安全是不可能的。中国工业和信息化部电信研究院副院长刘多接受媒体采访时表示，中国出台网络安全审查制度，可以从源头上杜绝网络安全风险隐患，确保公共安全和国家网络空间安全。

多国已建立实施网络安全审查制度

为维护自身安全和社会稳定，针对信息技术产品及其供应商开展不同形式的网络安全审查，我国并非第一家，在美国早有先例。2012年，美国众议院情报委员会就以国家安全为由，对我国企业进行安全审查。此外，为应对日益应用广泛的云计算，美国政府还针对云计算服务提供者进行安全审查，并明确规定联邦政府部门只能选择通过审查的云计算服务提供者提供的服务。

放眼世界，各国都在大力加强网络安全建设和顶层设计。截至目前，已有40多个国家颁布了网络空间国家安全战略，仅美国就颁布了40多份与网络安全有关的文件。2013年3月，美军网络司令部司令基思·亚历山大称，美国国防部正在组建40支网络安全部队，其中13支专注于“进攻性”行动，另外27支负责网络安全监控、相关培训和后勤支持，所有40支部队将在2015年秋季前全部建成。美国还在白宫设立“网络办公室”，并任命首席网络官，直接对总统负责。2014年2月，总统奥巴马又宣布启动美国《网络安全框架》。

除美国外，其他国家也已深刻认识到网络空间安全的重要意义，纷纷出台相关安全战略，增设相应机构，加强网络安全建设。2013年1月，时任澳大利亚总理吉拉德将网络安全与亚太地区的和平稳定相提并论，同时作为澳大利亚国家安全战略的首要任务。为此，澳大利亚决定把网络安全作为其国防、司法和情报机构未来5年的工作重点，并决定建立国家网络安全中心，统管网络安全事务。

2013年5月21日，日本“网络安全战略”最终草案出炉，内容包括成立自卫队“网络安全卫队”，2015年前组建政府网络安全中心等多项强化网络安全的措施。2013年8月20日，俄罗斯国防部证实，将成立独立的网络部队打击网络威胁。2013年9月29日，英国国防部宣布计划组建联合网络预备役部队，用于应对网络攻击，并在必要时主动发起网络攻击。2014年2月19日，德国总理默克尔与法国总统奥朗德探讨建立欧洲独立互联网，拟从战略层面绕开美国以强化数据安全。

工业和信息化部电信研究院副院长刘多评论说，建立和实施网络安全审查制度是多国采用的做法，中国作为网络大国，立足国情，顺应大势，建立网络安全审查制度，对国家关键基础设施和重要系统开展网络安全审查，可以从源头上杜绝网络安全风险隐患，确保公共安全和国家网络空间安全，这对于保障用户安全和国家安全，加快网络强国建设进程具有重要而深远的意义。

2012年美国政府以“可能威胁美国国家通信安全”为名，不允许华为、中兴的产品进入美国市场。中国工程院院士倪光南说，虽然我国企业受到的待遇是不公正的，但由于当时我国没有网络安全审查制度，因而无法采取反制措施。这次推出网络安全审查制度对于规范网络建设，保证网络安全，促进国产网络技术产品和服务的发展会起到积极的作用，同时，也使我国具备了与发达国家类似制度相抗衡的手段。 (记者马骏、张雷）