您好,
出台《网络安全法》,可以补上我国参与国际网络安全治理的短板。
我国的网络安全法制化水平和西方发达国家相比还较为落后,限制了我国与其他国家的网络安全合作和参与国际网络空间安全治理。很多国家的政府和行业组织在评估网络安全状况时,都明确指出中国缺乏明确的法律规定和保护能力,因此都不愿意和中国政策对等合作交流,限制中国代表参与相关的规则制定。
特别是在隐私保护、数据跨境和个人信息安全领域等关键网络空间国际规则制定的领域,对中国一直或明或暗的排斥。如美欧发布了新的《隐私盾》协议,规定美欧之间加入协议的企业可以自由的传输数据。但这些国家却不愿意跟中国签署类似的数据跨境传输协议,认为中国没有法律保障,不能对数据进行严格保护。因此,中国的数据可以向外流通到美欧,但是很多在欧美经营的中国企业,却不能将相关的数据传回中国。这不仅提高了企业经验成本,同时也对我国的国家主权是一种损害。《网络安全法》的发布和实施,可以有效提高网络安全保护水平,让我国能够有底气更主动、更积极的参与相应的国际规则制定。
其次,出台《网络安全法》将会激发广大发展中国家提高网络安全保护的动力。
与发达国家积极立法应对网络安全威胁相反,广大的发展中国家在应对网络安全威胁挑战上缺乏有效的治理手段和防御能力。我国《网络安全法》的出发点和所要应对的问题与很多发展中国家相似,有共同的理解基础。《网络安全法》制定和颁布,为发展中国家探索网络安全治理做出了良好的示范作用,法理制定过程中的经验可以被发展中国家借鉴和参考。
网络安全是全球性问题,很多专家都用“水桶理论”来形网络空间的安全状况,只要有一块短板,整个安全的水平就会下降。发展中国家数量占据了国际社会的主流,提高发展中国家应对网络安全威胁的能力,是提高全球网络安全水平的重要部分。《网络安全法》颁布之后,我国政府应当专门就《网络安全法》在起草和实施过程中所总结的经验教训向广大发展中国家分享,共同维护全球网络安全。
再次,出台《网络安全法》也有利于全球ICT企业更好的在华经营。
《网络安全法》两个版本的草案都面向社会公开征求意见。据相关报道,美国商会和欧盟商会也分别组织了在华的跨国企业积极研究《网络安全法》(草案),并针对草案提交了大量反馈意见,其中有些意见也被吸纳进正式文本当中。
网络空间法制化是一个大的趋势,对很多跨国企业而言,虽然法律提高了成本,但通过合规性可以有效降低运营的战略风险。《网络安全法》的颁布可以帮助跨国企业更好的做好合规性工作,同时也可以用法律在保护自己在华的经营。
2. 《网络安全法》释放了哪些重要信号
《网络安全法》第三十一条指出关键信息基础设施的具体范围和安全保护办法由国务院制定。首次引入了“关键信息基础设施”的概念,并规定在网络安全等级保护制度的基础上实行重点保护。关键信息基础设施作为关乎国家安全、社会公共利益和公民福祉的战略性资源,其重要性显而易见。重要的互联网企业(如拥有数亿用户的网络、阿里、腾讯)现在已可被视为基础信息平台,被列入关键信息基础设施范围的可能性极大,一旦这些互联网企业及其系统出现中断、瘫痪或其他问题,都将会造成重大损失。
3. 新出台的《网络安全法》对企业有哪些影响
随着互联网与实体经济、传统生产等的逐步融合,网络安全尤为关键。《中华人民共和国网络安全法》(以下简称:网络安全法)最近由全国人大常委会表决通过,于2017年6月1日起正式施行。这部备受关注的网络安全基础性法律的出台,将会对个人、企业等相关主体产生哪些影响?
对个人:个人信息受保护更加明确
目前,我国网络用户群体庞大。据中国互联网络信息中心《第38次中国互联网络发展状况统计报告》,截至2016年6月底,中国网民规模达7.1亿,互联网普及率达51.7%,其中手机网民规模达6.56亿,网络安全问题不可掉以轻心。那么,网络安全法的出台,将会给个人带来哪些影响?
网络安全法对保护个人信息有了明确规定,如“网络运营者不得泄露、篡改、毁损其收集的个人信息”“任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息”等。
中国信息安全研究院副院长左晓栋指出,保护个人信息是当前网络工作中的重要方面,随着云计算、大数据时代的到来,越来越多的企业和机构拥有搜索个人信息的能力,个人信息的使用、交互、跨境传输越发频繁。虽然相关部门此前有一些政策法规,但总体比较分散、不成体系,正需要这样一部上位法。
360网络安全专家裴智勇指出,个人信息泄漏有多种原因,如网站存在安全漏洞,黑客或钓鱼网站的窃取,无良商家的盗卖等。第三方机构已披露的数据显示,2015年,中国网站因为安全漏洞可能泄漏的个人信息多达55.3亿条,其中包括大量的用户实名信息。
中国互联网协会“互联网+”研究咨询中心副主任李易表示,未来网上聊天记录、邮件往来等,都可以作为证据进行留存取证,网络纠纷和安全问题更便于追溯。这对网民网上消费生活信心的极大提升。他打了个比方,如果个人用户在手机上下载并使用某个APP而导致个人信息泄露,过去没法投诉提供服务的应用商,但网络安全法提供了明确的法律依据,“这意味着以后涉及互联网领域的官司可能会越来越好打了。”
另一方面,网络安全法提出的“网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,应当要求用户提供真实身份信息”等规定,也以法律形式明确了“网络实名制”。这给遏制如今网络谣言肆意传播、网络暴力泛滥等乱象,提供了法治基础。
左晓栋认为,从打击犯罪、维护国家安全等角度看,这次提出的网络实名制比以往的电话实名制范围更广,且其“前台匿名、后台实名”的原则也充分保护个人隐私,如个人上网发帖子以后照样可以匿名或用网名,只是在涉及执法时后台能追踪调查到个人。
对企业:提高了准入门槛和运行安全能力要求
一旦互联网企业或系统出现问题乃至发生瘫痪,会造成重大损失。在业内专家看来,互联网发展到现阶段,需要设置门槛,不能再“野蛮生长”;这个门槛就是安全,而网络安全法正是“安全保障之门”。
中国政法大学传播法研究中心副主任朱巍指出,网络安全法对企业的安全资质、内部技术、制度等有了具体规定,要求网络服务提供者开展业务、提供服务的同时保障安全,若达不到要求无法进行服务。这将作为互联网企业发展的一个衡量标准。
同时,网络安全法也对互联网公司提出了更高要求。特别是,大型互联网公司现在已可被视为基础信息平台,如阿里、网络、腾讯等拥有数亿用户,这些企业应承担起相应的义务。李易认为,互联网企业必须有与其基础信息平台相匹配的技术能力,如应对黑客攻击、避免用户损失等。同时,也要有相关的法律条款,对大企业的“霸王条款”进行规制。
业内专家也提出,网络安全法中“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储”等规定,也对在我国经营的国外互联网企业有了规范要求。
总的来说,网络安全法将提高互联网企业的市场准入门槛,对发展运行也提出了更高的要求。尤其,在法律规范下,不具备安全技术能力的中小企业,未来可能更容易被淘汰。
专家建议:具体规定仍待细化
网络安全法出台到具体落实,还有一段过渡时间。在不少专家看来,不少具体规定要“落地”,还有一些配套措施需要完善。
朱巍说,网络实名制问题,到现在还没有彻底落实,主要原因在技术上,是采用手机还是EID(网络电子身份证)等,方式仍未确定。另外,网站的主体责任问题目前仍未落实;仍未明确不同行业应遵循的具体标准;对于网站创建网民协议、搜集用户信息、用户知情权等的具体规定,也较缺乏。而且,现在很多互联网企业并不保存点对点的信息记录,一旦出现问题还是很难溯源。
朱巍认为,网络安全法“落地”,需要实施细则、个人数据保护法等其他法规的“配合”,网民协议制度、行业自律规范、技术能力等也都要跟上。
李易说,可以考虑推行评级系统,互联网企业要正常运营,网络安全评级或可信度需要达到一定的等级,“这也相当于一个准入标准。”
北京师范大学法学院教授、亚太网络法律研究中心主任刘德良表示,未来要处理好网络安全法与一些相关法律法规的关系,如民事侵权责任、个人信息保护、软硬件市场准入等相关法律法规,在保障网络安全的同时,避免在法律适用等环节出现问题。
互联网领域新生事物的快速发展,对监管部门提出了更高的要求。业内专家指出,强制要求备案,所有互联网企业域名解析、服务器托管需要相关认证等规定,都是对互联网企业创业的基本要求,尤其对于中小企业。左晓栋等表示,网路安全法到明年正式施行,还有几个月时间,相关部门当抓紧制定和完善相关细则规定,推动相关企业做好准备工作。
4. 全国人大表决通过《网络安全法》解决哪些重要问题
《网络安全法》共计七十多条,对网络安全各方面事项行了规定。从宏观来看,本法的出台将解决长期困扰网络安全工作的一些基础性问题。
(一)明确了网络安全工作的内涵
(二)明确了网络安全的工作体制
(三)明确了网络安全工作的重点
上述规定体现了网络安全工作整体动态的理念,反映了网络安全为人民、网络安全靠人民的思想,也体现了技术、产业、人才等在网络安全工作中的重要地位。
另外弥补了我国参与国际网络安全治理的短板。我国的网络安全法制化水平和西方发达国家相比还较为落后,限制了我国与其他国家的网络安全合作和参与国际网络空间安全治理。很多国家的政府和行业组织在评估网络安全状况时,都明确指出中国缺乏明确的法律规定和保护能力,因此都不愿意和中国政策对等合作交流,限制中国代表参与相关的规则制定。
5. 网络安全法对我国互联网有什么影响
《中华人民共和国网络安全法》,今年6月1日开始正式实施。对我国互联网影响如下:
一、等级保护制度越来越重要
现如今,诸如门户网站等直接暴露在互联网上的网站主要是公司和单位宣传、办事的窗口,内部系统种类繁多,而且多半涉及公民的隐私、敏感信息,或者涉及金融、财务等重要业务。而这些网站和系统往往缺乏基础安全防护,容易导致网站和系统被黑客针对性攻击、恶意入侵,导致系统被篡改或造成数据泄露。在公安部的主导下,多年以来开展的信息安全等级保护测评工作已经取得显着成效,开展等级保护测评、安全建设整改的系统越来越多,网络安全整体情况有了一定提升。
二、关键信息基础设施实行重点保护
现阶段,关键基础设施、重点行业信息系统、国家社会层面的重大活动、政府机构的敏感信息,都属于高级持续性威胁攻击(APT)的主要目标。
三、网络产品、安全产品和服务规范化,符合国家标准
现阶段,网络产品、安全产品和网络相关的服务,存在一些不符合国家标准的情况,存在一定的安全隐患。《网络安全法》中明确网络产品、服务应当符合相关国家标准的强制性要求。网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求。在信息化建设过程中,在网络产品采购,尤其是网络关键设备、网络安全专用产品等的采购,必须特别关注相关销售产品是否符合国家标准,是否具有销售许可,是否由具备资格的机构安全认证合格或者安全检测符合要求;所选择的网络服务、安全服务必须有相应符合国家标准的资质。
四、网信部门统筹协调安全监测预警和信息通报、应急处置等工作
以前,公安部、密码局、银监会、卫计委、互联网应急中心等对各行业的网络安全保障工作基本上处于各自为政,缺乏必要的互相沟通。随着《网络安全法》的出台,明确了国家网信部门负责统筹协调网络安全工作和相关监督管理工作,明确了网信部门与其他相关网络监管部门的职责分工。
五、关注网络信息安全
《网络安全法》第四章“网络信息安全”着重阐述了个人信息保护的基本原则和要求,相当于一部小型的个人信息保护法,明确网络运营者建立健全用户信息保护制度,对网络信息安全、个人信息保护的内容进行了规范。(文章观点出自网域科技。受字数限制,供参考。)
6. 网络安全法有什么用 2017网络安全法的出台意义
《网络安全法》出台的重大意义,主要表现在以下几个方面:
一、服务于国家网络安全战略和网络强国建设
二、助力网络空间治理,护航“互联网+”
三、构建我国首部网络空间管辖基本法
四、提供维护国家网络主权的法律依据
五、在网络空间领域贯彻落实依法治国精神
六、成为网络参与者普遍遵守的法律准则和依据
整体来看,《网络安全法》的出台,顺应了网络空间安全化、法制化的发展趋势,不仅对国内网络空间治理有重要的作用,同时也是国际社会应对网络安全威胁的重要组成部分,更是中国在迈向网络强国道路上至关重要的阶段性成果,它意味着建设网络强国、维护和保障我国国家网络安全的战略任务正在转化为一种可执行、可操作的制度性安排。尽管《网络安全法》只是网络空间安全法律体系的一个组成部分,但它是重要的起点,是依法治国精神的具体体现,是网络空间法制化的里程碑,标志着我国网络空间领域的发展和现代化治理迈出了坚实的一步。
7. 网络安全法的意义包括
《网络安全法》出台的意义包括1、服务于国家网络安全战略和网络强国建设。2、助力网络空间治理,护航互联网加。3、构建我国首部网络空间管辖基本法。4、提供维护国家网络主权的法律依据。5、在网络空间领域贯彻落实依法治国精神。
在如今这个信息化时代,网络安全法是我国第一部对网络安全管理规范的基础性法律,尤其是针对青少年,有了它的存在使得网络信息传播秩序规范,减少网络犯罪。它有助于维护国家安全,互联网是经济社会运行的信息基础设施,一旦遭受攻击,就可能导致交通中断、金融紊乱、电力瘫痪等破坏性极大的问题。该法的颁布实施,为维护国家安全与利益,规范网络主体行为等提供法律依据。近期全球性网络病毒频发,《网络安全法》的建设和实施对,无论是对中国还是世界网络空间法制建设,都有重大意义。络信息与人们的生产生活紧密相联,在推进技术创新、经济发展、文化繁荣、社会进步的同时,也带来比较严重的网络信息安全问题。《网络安全法》在保护社会公共利益,保护公民合法权益,促进经济社会信息化健康发展方面扮演重要角色。
因此,就个人看来,《网络安全法》保障了我国的网络安全,保障网络信息安全才能够促进社会和谐稳定的发展,减少了网络犯罪,维护了国家网络的主权,是非常有必要和重要的。
《中华人民共和国网络安全法》已由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过,自2017年6月1日起施行。
8. 网络安全法的意义包括哪些
传统的公路勘测工作辛苦且繁琐,存在着勘测周期长、工作效率低等诸多问题。从经纬仪的偏角法,全站仪的极坐标法,设置基站并采用电台通讯的常规RTK测量到目前基于CORS的网络RTK实时放样,最大限度地减轻公路勘测工作量、提高公路勘测效率和勘测精度,一直是公路勘测工作者孜孜以求的目标。CORS应用于电力线路工程测量,主要包括采用网络RTK进行带状地形图的绘制,电力线路中线的测设,电力线路纵、横断面图测量等。在此次试验中由于时间有限,没有对电力线路工程的整个测量过程进行试验,重点介绍了电力线路中线的定线测量和电力线路的纵横断面测量的过程、数据的处理并进行了精度分析。
1 工程概况
笔者所在单位对某电力线路进行了定线测量、纵断面测量、施工控制点测量等测量工作。该工程是某市重点项目之一。测区内地势平坦,交通方便,但沿途建筑物较密集,车流量较大,通视条件不好。采用常规方法测量工作任务重、效率低。
2 测量内容
2.1 绘制大比例尺带状地形图
在电力线路选线时通常是在大比例尺(1∶1 000或1∶2 000)带状地形图上进行。用传统方法测图,要先进行控制测量,然后进行碎部测量,绘制成大比例尺地形图。传统的地形控制测量采用三角网、导线网得方法来实测,这些方法最大的缺点就是受地形条件影响较大,要求相邻控制点间必须通视。在技术规范中对图形、边长有相应的要求,在野外踏勘、选点、埋设标记过程中花费大量的人力和物力。与此同时在外业施测过程中不能实时知道导线的精度是否满足技术要求。外业完成后回到室内进行平差处理后,一旦不满足技术要求须返工重测。用GNSS静态模式进行控制测量为了保证控制网的精度和可靠性,需要加强控制网的几何强度,增加闭合条件,延长观测时间取得大量冗余观测。
传统的碎部测量是根据测区内已有的图根控制点使用全站仪进行测图。在测量过程中要求控制点与碎部点要通视,当某待测碎部点与测站点不通视时需要临时支点或将仪器搬至下个图根控制点上再测一该碎部点。在地形条件复杂、建筑物密集的测区搬站次数较多,工作效率低下。常规RTK测量需要将参考站安置在精度较高的已知坐标点上,当测区内无控制点时使用起来很不方便。
常规RTK测量是利用临时的单个参考站向流动站发送差分信息的,一旦参考站发生错误或者出现故障,流动站的点位精度得不到保障。而且常规RTK测量的流动站点位精度随着参考站与流动站距离的增加而显着降低。这种作业模式的服务范围一般不能超过10 km。
GNSS网络RTK技术打破了常规RTK中流动站和参考站距离较近的限制,增大了流动站与参考站的作业距离。用户作业范围可由最多20 km扩大到50~70 km甚至更远。并且能够完全保证精度。利用CORS下网络RTK进行测图,真正意义上的改变了传统的/先控制后碎部的测图模式。这种作业模式是利用几个永久性的参考站同时向流动站发送差分信息,极大地提高了流动站点位精度。理论上整网范围内的流动站点位精度是相同的,与此同时差分服务范围扩展到网外60 km。在一些旧线路改造工程中,在精度要求允许的情况下可以将GNSS天线和数据电台天线固定在机动车上,只需机动车沿着原有电力线路连续地行走即可完成测量工作,这样大大地提高测量速度,减轻外业测量的劳动强度。
2.2 电力线路中线测设
在完成电力线路线形图上定线后,需将电力线路中线在地面标定出来。传统的放样方法是根据电力线路的设计参数计算出中桩的桩号和设计坐标(一般每隔20 m或50 m及其倍数设立一个整桩,在地形变坡地,曲线的主点处,土质变化及地质不良地段,与己有建筑物、构筑物相交的地方设立加桩)。然后将全站仪安置在控制点上进行放样。这种放样方法需要控制点与放样点之间通视,放样点的误差不均匀。采用CORS下网络RTK放样,只需将中线桩点的坐标输入GNSS手簿中,系统就会定出放样的点位。由于每个点的测量都是独立完成的,不会产生累积误差,各点放样精度趋于一致。因此运用网络RTK放样真正实现了单机作业,测量员只要手持GNSS接受机就可独立完成电力线路中桩测设。
2.3 电力线路纵横断面测量
电力线路中线测量完成以后,还必须进行电力线路纵、横断面测量。纵断面测量是测定各中桩地面高程并绘制电力线路纵断面图,用于路线的纵坡设计;横断面测量是测定各中桩处垂直于中线的地形起伏状态并绘制横断面图,用于路基设计、土石方计算和施工时的边桩放样。传统的电力线路纵断面测量方法是在设计电力线路沿线布设临时水准点,这些临时水准点和国家级水准点构成附合水准路线,利用水准仪测出两水准点之间的高差,在满足闭合差允许范围内进行平差计算得出临时水准点的高程;随后把这些已知高程的临时水准点作为起算点,通过水准测量的方法计算出各中桩的高程。这种作业模式施测过程中测站较多,特别是在地势起伏较大的地区测量,工作量相当繁重。利用全站仪具有三维坐标测量的功能,在中桩放样过程中就顺便测量出中桩的高程,避免了重复测量工作。在测量过程中需要测站点和待测点需要通视,在地形复杂的地区也存在搬站测数较多的问题。
采用CORS下的网络RTK技术改变了传统的测量模式,电力线路中线确定后,根据采集的中线桩点坐标通过绘图软件便可绘出电力线路纵横断面图。加拿大魁北克省交通厅用特制的汽车实施GNSSRTK动态测量绘制高速公路断面,获得良好效果。与传统方法相比,在精度、经济、实用各方面都有明显优势。 3 外业施测
在施测前制定了测量方案。包括依据有关标准指出作业方法和技术要求、保证质量的主要措施和要求等,投入仪器设备:LEICA GX1230 GNSS双频接收机1台,NIKON全站仪(2")1台,DS3水准仪1台。完成了以下具体测量任务。
(1)电力线路中线测设:根据电力线路现状边线进行内业解算电力线路中线桩号和中桩坐标,每隔20 m解算一个中桩,在单位门口,地形变坡地,有电力线路相交的地方进行加桩。利用网络RTK的放样功能将上述解算的点放于实地,用全站仪进行坐标回采,差值均在±5 cm内。
(2)纵断面测量:是在中线测设的基础上进行的。以测区附近已有四等水准点为高程起算点,按照图根水准的精度要求(附合线路闭合差≤(mm),L为附合路线长度(km),沿中桩逐桩布设为附合水准路线经过平差计算后得出施测桩位的地面高程。测量完毕将同一个中桩点的水准高程和RTK采集高程作比较,差值均在±4 cm内。差值大的应分析原因,防止粗差出现。
(3)施工控制点测量:利用RTK的数据采集功能,在相交电力线路口施工范围外选择了四个施工控制点。施工控制点采用三脚架方式独立测量两测回取平均值,每次观测历元数不应少于30个,两次测量平面坐标分量差值不应大于±2 cm,如果超限应重新测量。测量完毕应用全站仪对控制点距离进行检测,检测相对误差不应大于l/4 000。
4 观测数据分析
观测完成后,对观测数据进行了以下三项的对比。
通过表1可以看出:用RJK放样中桩后用全站仪回采纵坐标差值最大值为0.020 m,横坐标差值最大值为0.012 m,点位误差最大值出现在桩号为k0+22处,最大误差为 ,满足点位误差值均在±5 cm内的要求。
通过表1可以看出:在测设完中桩,通过RTK回采中桩高程与经水准点联测平差计算后出的高程比较,高程差值最大值出现在桩号为k0+380处,最大值为-0.025 m,满足差值均在±4 cm内的要求。在该次试验中RTK高程测量的高精度取决于该市似大地水准面模型的建立。
通过表2、表3可以看出:用RTK对施工控制点独立测量两测回后,两次观测值差值最大值出现在T1处,最大值为 mm,满足两次测量平面坐标分量差值均不应大于±2 cm的要求。对控制点坐标取其平均值后,通过坐标反算计算出T1~T2、T3~T4的距离,随后用全站仪对控制点距离进行检测,相对误差最大值出现在边T3~T4处,最大值为1/30 854。相对误差均满足不应大于1/4 000的要求。