皇冠代理|新2网址|博彩网|皇冠投注网址|皇冠体育网///张家港市鹰联节能技术有限公司

法的实际效力和作用就会大打折扣

  《网络安全法》对个人信息做了相关规定,是核心内容之一,但我觉得还不解渴。在刑法等多部法律中,都涉及到个人信息保护的内容,显得有点分散,希望能够有一个更具整体性、一致性和系统性的条规。
  ———中国信息安全测评中心党委书记吴世忠
  “把复杂的信息安全问题说得更准确些。”这是中国信息安全测评中心党委书记吴世忠对自己提出的履职要求。首次担任全国政协委员,吴世忠希望能传达信息安全工作者的声音。
  3月19日,在接受南都记者专访时,吴世忠就网络安全、技术标准和个人信息保护等话题,一一进行了回答。
  谈网络安全
  “快变成传统安全问题了,但新特点新情况值得关注”
  南都:在你看来,当前面临的网络安全问题主要有哪些?
  吴世忠:第一是对政治安全的影响越来越大,维护国家安全的压力上升。第二是对经济安全的威胁也在明显提升,维护基础设施安全的压力增大。如今社会经济生产无不依赖于网络,所谓的高级可持续攻击(A PT)开始锁向金融、交通系统,甚至电力能源乃至核电系统等。这就和传统的安全问题交织在一起。第三是网络犯罪花样翻新,维护社会稳定的压力在攀升。截至目前,“Wannacry”勒索病毒危害已涉及150多个国家。在传统意义上,这是不可想象的,要用多大的力量才能够影响到100多个国家。第四是新技术新应用隐含新风险。从云计算、物联网到人工智能、区块链,这些新技术的应用,不断颠覆我们的认识,突破常规的想象,当然也带来安全隐患和风险。
  南都:如何应对这些问题?
  吴世忠:第一要提高认识,深刻领会习总书记“没有网络安全,就没有国家安全”的论断,从思想上重视。其次,要贯彻依法治国。大力推进网络安全法的实施,网络安全法是我国网络治理的重要里程碑,对基础设施保护、个人信息保护、网络运行维护、风险评估和应急处置等均作了规定。需要尽快出台具体实施细则,同时加强技术标准的制定。
  第二,强化科技创新。没有科技创新就很难做到自强,没有产业的支持就难以获得自信。核心技术受制于人,就有挖不完、找不完和补不完的漏洞隐患。据了解,西方国家在网络信息安全的投入占到信息化投入的10%-15%,我们现在还远远没到达到,特别是基础研究还比较薄弱。目前,我们在大数据、物联网、人工智能和量子通信等领域的新技术研发上,面临众多机遇和挑战,需要国家加大投入,需要科技界持之以恒地攻坚克难。
  第三,要加强产业支撑和人才培养。现在国内信息安全产业的规模相对较小,还满足不了网络强国建设的刚性需要。希望国家在产业政策、采购政策和科技成果转化等方面加大扶持力度,鼓励产学研结合,研发出更多安全可靠、自主可控的产品和系统。
  谈技术标准“实践是检验标准的唯一真理”
  南都:在个人信息保护方面,据你了解,有哪些技术标准已经出台了?近期还有哪些标准出台?
  吴世忠:我国专门成立了全国信息安全标准化委员会,在个人信息保护方面做了相当大的努力。去年就出台了两项标准,一是《移动智能终端个人信息保护技术要求》,二是《个人信息安全规范》。2012年,还出台了《信息安全技术公共及商用服务信息系统个人信息保护的指南》。
  据我了解,现在有些标准项目还在研究。比如2017年立项的“个人信息去标识化指南”,“个人信息安全风险评估指南”等。2018年立项的“个人信息告知同意的指南”“个人健康医疗信息指南”“移动应用软件个人信息保护要求”等等。相信这些标准的研究,对个人信息保护工作的不断细化、充实和完善,会起到直接的推动作用。但具体何时出台,要根据研究的成熟度和现实需要而定。
  南都:如何让推荐性的标准发挥作用?
  吴世忠:这些年我们在标准制定上,花了很多功夫,取得了可喜成果,如何让它们确确实实得到很好的实施,还有大量工作要做。现在整个社会对技术标准重要性的认识还不太到位。我认为采用标准的力度要加大。政府首先应该发挥采标的带头作用,各级政府部门应把标准的采用作为推动信息化的一项重要工作。不要将“推荐性”标准看成可用可不用的选项,一旦采用它,便会发挥实质性作用。
  有一句非常重要的话,叫“实践是检验真理的唯一标准”。引进到标准方面,可以说“实践是检验标准的唯一真理”。标准是为“用”而定的,目前已颁布的标准有一个使用过程,我们先用着看,没有说一项标准一定就是“终生”,它还有可修订的程序。我觉得对一项标准也好,或者像网络安全法这样的法规也是一样的,提出批评意见是很容易的,关键是怎么在实施中去完善和丰富它。
  谈个人信息保护立法
  “现在是时候了”
  南都:每年都有不少代表委员呼吁加快个人信息保护立法。你怎么看待这部法律的出台?
  吴世忠:我觉得现在是时候了。《网络安全法》对个人信息做了相关规定,是核心内容之一,但我觉得还不解渴。在刑法等多部法律中,都涉及到个人信息保护的内容,显得有点分散,希望能够有一个更具整体性、一致性和系统性的条规。比如当人们遇到个人信息泄露问题时怎么解决?如何取证和诉讼,怎么维护利益和获得赔偿。
  南都:我们注意到代表委员中也持两派观点,背后是数据发展和个人信息保护如何平衡的问题,你怎么看?
  吴世忠:互联网时代,对信息流动的治理,如果说有平衡或者博弈的话,我认为涉及两个层面,一个是个人和国家。一个是个人和商家。以美国政府要求微软提供存储在海外服务器的数据为例,特别是跨国公司出现了以后,面临着如何既保持信息自由流通,又保证政府基于国家安全和打击犯罪的执法需要,这是一种平衡。
  第二个是个人和商家。现在商家千方百计地想获得更多的信息。为了达到这个目标,不惜免费送设备、平台和服务。某种程度上,企业获取信息的便捷性和能力,已超过政府部门。数据无处不在,而且非常廉价和方便获取。这种情况下,怎么保证商业利益和个人权利之间的平衡,这更是一场博弈。
  南都:就后者而言,如何达到平衡?
  吴世忠:我觉得还是从三个方面,一是要遵守商业最基本的契约精神。在获得信息前,一定要征得用户的同意,而且要提示相应的风险。然而,我们现在往往是一个A PP卸载不掉,在你根本看不见的地方,替你同意收集很多信息。
  第二个是商业诚信。取得信息后,企业就要为用户保管好数据,但这里面有个问题比较复杂,比如你买了一个手机,你无偿把信息都交出去了,随后你的信息可能又被卖给第三方公司。基于厂家占有的优势,只能要求他们不能恶意使用。
  第三个是法律的约束。我们现在已经有了网络安全法,基本原则已经有了,但在操作细则上仍有待细化。同时,这也对我们的司法部门提出挑战,要培养更多法官、检察官和律师懂得和理解这些信息化时代的新问题,完善相应的审判体系和审判能力。
  如果说,我们立法以后,老百姓都不知道怎么通过它去维权打官司,这个法的实际效力和作用就会大打折扣。同时,还需要解决现在公众遇到个人信息泄露事件时,举证难、赔偿低、周期长的现实问题。 我省政府采购规模持续增长,2016年、2017年连续突破2000亿元,同口径稳居全国前列……3月15日—3月16日,记者从四川省全省政府采购工作会上获悉,近年来,我省在规范采购行为、强化监督管理、拓展采购范围、扩大采购规模、提高资金绩效、维护市场秩序等方面,推出的一大批改革举措取得了显著成效。
  我省政府采购改革不断创新、制度体系更加完善;政府采购促进经济发展更加有力;政府采购简政放权工作更加有效;政府采购操作执行机制更加规范;政府采购监管服务水平有效提高;政府采购诚信市场环境更加优化。我省不断加强诚信体系建设,引导政府采购当事人增强诚信意识,营造诚信采购的市场氛围,政府采购案件处理工作更加有力,“互联网+政府采购”稳步推进。
  在取得成绩的同时,下一步,我省将研究解决政府采购制度执行不到位的问题;采购主体责任落实不到位的问题;政府采购与预算、资金支付有效衔接问题;政府采购当事人职能错位的问题;政府采购信息化建设短板的问题;政府采购专业化建设问题;政府采购管采队伍建设问题;政府采购执法专业化问题。