6月1日,《網(wǎng)絡(luò)安全法》正式開始實施。作為我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全治理 問題的基礎(chǔ)性法律,這部法律的實施引發(fā)外媒關(guān)注,部分歐美相關(guān)企業(yè)、有政府背景的行業(yè)協(xié)會、政府部門以及主流媒體,對《網(wǎng)絡(luò)安全法》表示了不同程度的擔(dān)憂和焦慮。
這部備受關(guān)注的網(wǎng)絡(luò)安全基礎(chǔ)性法律的出臺,將會對互聯(lián)網(wǎng)企業(yè)等相關(guān)主體產(chǎn)生哪些影響?月光博客就此進行如下的分析:
網(wǎng)絡(luò)實名制
《網(wǎng)絡(luò)安全法》原文第二十四條 網(wǎng)絡(luò)運營者為用戶辦理網(wǎng)絡(luò)接入、域名注冊服務(wù),辦理固定電話、移動電話等入網(wǎng)手續(xù),或者為用戶提供信息公布、即時通訊等服務(wù),在與用戶簽訂協(xié)議或者確認提供服務(wù)時,應(yīng)當(dāng)要求用戶提供真實身份信息。用戶不提供真實身份信息的,網(wǎng)絡(luò)運營者不得為其提供相關(guān)服務(wù)。
解讀:企業(yè)要想在中國注冊個域名,需要實名注冊,企業(yè)想要購買個主機空間,需要實名購買。企業(yè)的網(wǎng)站如果提供信息公布服務(wù),那么企業(yè)還需要讓用戶也提供真實身份信息,用戶公布一條評論、留言都需要實名認證,以提供貼吧服務(wù)而知名的百度為例,百度已經(jīng)于6月1日起全面實行實名制,用戶必須綁定手機完成認證,用戶如果不綁定手機號實名認證,6月1日之后就會限制登錄。
這就意味著,中國目前首次以法律形式明確了“網(wǎng)絡(luò)實名制”。
這次法律上實施的網(wǎng)絡(luò)實名制遵循“前臺匿名、后臺實名”的原則,例如個人上網(wǎng)發(fā)帖子可以用網(wǎng)名,但在涉及執(zhí)法時后臺能追蹤調(diào)查到個人。
提高市場準入門檻
《網(wǎng)絡(luò)安全法》原文第三十七條 關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。
解讀:這條規(guī)則以法律的形式對在我國經(jīng)營的國外互聯(lián)網(wǎng)企業(yè)進行了運營要求,提高了國外互聯(lián)網(wǎng)企業(yè)的市場準入門檻,對于那些想進入中國市場的國外互聯(lián)網(wǎng)企業(yè)提出了更高的要求。
從技術(shù)角度來講,大多數(shù)互聯(lián)網(wǎng)企業(yè)采納數(shù)據(jù)中心來對用戶數(shù)據(jù)進行集中化、標準化治理 ,對于一般中小型國際化企業(yè)來說,通常一個數(shù)據(jù)中心就足夠了,增加數(shù)據(jù)中心勢必要增加運行維護人員的成本,也就給治理 帶來較大的困難。此次《網(wǎng)絡(luò)安全法》也要求外企需要在中國境內(nèi)建立數(shù)據(jù)中心,這種法律規(guī)范如果嚴格執(zhí)行,勢必將大幅增加企業(yè)的運維成本,那些不具備安全技術(shù)能力的中小企業(yè),未來可能更容易被淘汰。
對于絕大多數(shù)將數(shù)據(jù)保存在國外的互聯(lián)網(wǎng)服務(wù)來說,中國用戶雖然可以訪問和使用某些服務(wù),但卻沒有法律保證,服務(wù)隨時可能會被切斷,比如目前在國際上廣受歡迎的Gmail和Dropbox等服務(wù)。
網(wǎng)信辦官員也針對詞條專門解釋說,《網(wǎng)絡(luò)安全法》關(guān)于數(shù)據(jù)境內(nèi)留存的規(guī)定,是對關(guān)鍵信息基礎(chǔ)設(shè)施運營者提出的要求,而不是對所有網(wǎng)絡(luò)運營者的要求;上述數(shù)據(jù)只限于個人信息和重要數(shù)據(jù),重要數(shù)據(jù)是對國家而言,而不是針對企業(yè)和個人。
網(wǎng)絡(luò)空間主權(quán)
《網(wǎng)絡(luò)安全法》原文第五十條 國家網(wǎng)信部門和有關(guān)部門依法履行網(wǎng)絡(luò)信息安全監(jiān)督治理 職責(zé),發(fā)現(xiàn)法律、行政法規(guī)禁止公布或者傳輸?shù)男畔⒌?,?yīng)當(dāng)要求網(wǎng)絡(luò)運營者停止傳輸,采取消除等處置措施,保存有關(guān)記錄;對來源于中華人民共和國境外的上述信息,應(yīng)當(dāng)通知有關(guān)機構(gòu)采取技術(shù)措施和其他必要措施阻斷傳播。
解讀:這條規(guī)則確認了網(wǎng)絡(luò)空間主權(quán)的概念,對于有關(guān)部門禁止傳輸?shù)摹坝泻π畔ⅰ保瑖鴥?nèi)網(wǎng)站運營這需要采取刪帖等手段消除,對于境外網(wǎng)站來說,將會通過采取“技術(shù)措施”來阻斷傳播,這種技術(shù)措施也就是防火墻等手段。
但是,由于“技術(shù)措施”某些局限性,帶給用戶的體驗并不好,屏蔽一條境外信息,往往會附帶將一大批境外網(wǎng)站屏蔽,對于某些境外企業(yè)來說,網(wǎng)站可能會莫名其妙就無法從中國訪問。
網(wǎng)信辦官員對此表示,采取技術(shù)措施和其他必要措施阻斷違法信息在境內(nèi)傳播,是國家網(wǎng)絡(luò)空間主權(quán)的體現(xiàn)。
總的來說,隨著《網(wǎng)絡(luò)安全法》的實施,國內(nèi)外企業(yè)的運營成本均會有所增加,網(wǎng)絡(luò)實名制的要求會導(dǎo)致企業(yè)投入更大的費用到網(wǎng)站安全上,以防止用戶信息泄漏。此外,網(wǎng)絡(luò)實名制還會導(dǎo)致國內(nèi)互聯(lián)網(wǎng)企業(yè)的國際化難度大增,很多國內(nèi)廣受歡迎的服務(wù)往往會因為實名制的要求,而不得不放棄國際市場。對于外資互聯(lián)網(wǎng)企業(yè)來說,這部法律也可能會讓中國企業(yè)擁有一定的競爭優(yōu)勢,讓外資企業(yè)進入中國的困難加大。