6月1日,《網(wǎng)絡安全法》正式開始實施。作為我國第一部全面規(guī)范網(wǎng)絡空間安全治理 問題的基礎(chǔ)性法律,這部法律的實施引發(fā)外媒關(guān)注,部分歐美相關(guān)企業(yè)、有政府背景的行業(yè)協(xié)會、政府部門以及主流媒體,對《網(wǎng)絡安全法》表示了不同程度的擔憂和焦慮。
這部備受關(guān)注的網(wǎng)絡安全基礎(chǔ)性法律的出臺,將會對互聯(lián)網(wǎng)企業(yè)等相關(guān)主體產(chǎn)生哪些影響?月光博客就此進行如下的分析:
網(wǎng)絡實名制
《網(wǎng)絡安全法》原文第二十四條 網(wǎng)絡運營者為用戶辦理網(wǎng)絡接入、域名注冊服務,辦理固定電話、移動電話等入網(wǎng)手續(xù),或者為用戶提供信息公布、即時通訊等服務,在與用戶簽訂協(xié)議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網(wǎng)絡運營者不得為其提供相關(guān)服務。
解讀:企業(yè)要想在中國注冊個域名,需要實名注冊,企業(yè)想要購買個主機空間,需要實名購買。企業(yè)的網(wǎng)站如果提供信息公布服務,那么企業(yè)還需要讓用戶也提供真實身份信息,用戶公布一條評論、留言都需要實名認證,以提供貼吧服務而知名的百度為例,百度已經(jīng)于6月1日起全面實行實名制,用戶必須綁定手機完成認證,用戶如果不綁定手機號實名認證,6月1日之后就會限制登錄。
這就意味著,中國目前首次以法律形式明確了“網(wǎng)絡實名制”。
這次法律上實施的網(wǎng)絡實名制遵循“前臺匿名、后臺實名”的原則,例如個人上網(wǎng)發(fā)帖子可以用網(wǎng)名,但在涉及執(zhí)法時后臺能追蹤調(diào)查到個人。
提高市場準入門檻
《網(wǎng)絡安全法》原文第三十七條 關(guān)鍵信息基礎(chǔ)設施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當在境內(nèi)存儲。因業(yè)務需要,確需向境外提供的,應當按照國家網(wǎng)信部門會同國務院有關(guān)部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。
解讀:這條規(guī)則以法律的形式對在我國經(jīng)營的國外互聯(lián)網(wǎng)企業(yè)進行了運營要求,提高了國外互聯(lián)網(wǎng)企業(yè)的市場準入門檻,對于那些想進入中國市場的國外互聯(lián)網(wǎng)企業(yè)提出了更高的要求。
從技術(shù)角度來講,大多數(shù)互聯(lián)網(wǎng)企業(yè)采納數(shù)據(jù)中心來對用戶數(shù)據(jù)進行集中化、標準化治理 ,對于一般中小型國際化企業(yè)來說,通常一個數(shù)據(jù)中心就足夠了,增加數(shù)據(jù)中心勢必要增加運行維護人員的成本,也就給治理 帶來較大的困難。此次《網(wǎng)絡安全法》也要求外企需要在中國境內(nèi)建立數(shù)據(jù)中心,這種法律規(guī)范如果嚴格執(zhí)行,勢必將大幅增加企業(yè)的運維成本,那些不具備安全技術(shù)能力的中小企業(yè),未來可能更容易被淘汰。
對于絕大多數(shù)將數(shù)據(jù)保存在國外的互聯(lián)網(wǎng)服務來說,中國用戶雖然可以訪問和使用某些服務,但卻沒有法律保證,服務隨時可能會被切斷,比如目前在國際上廣受歡迎的Gmail和Dropbox等服務。
網(wǎng)信辦官員也針對詞條專門解釋說,《網(wǎng)絡安全法》關(guān)于數(shù)據(jù)境內(nèi)留存的規(guī)定,是對關(guān)鍵信息基礎(chǔ)設施運營者提出的要求,而不是對所有網(wǎng)絡運營者的要求;上述數(shù)據(jù)只限于個人信息和重要數(shù)據(jù),重要數(shù)據(jù)是對國家而言,而不是針對企業(yè)和個人。
網(wǎng)絡空間主權(quán)
《網(wǎng)絡安全法》原文第五十條 國家網(wǎng)信部門和有關(guān)部門依法履行網(wǎng)絡信息安全監(jiān)督治理 職責,發(fā)現(xiàn)法律、行政法規(guī)禁止公布或者傳輸?shù)男畔⒌模瑧斠缶W(wǎng)絡運營者停止傳輸,采取消除等處置措施,保存有關(guān)記錄;對來源于中華人民共和國境外的上述信息,應當通知有關(guān)機構(gòu)采取技術(shù)措施和其他必要措施阻斷傳播。
解讀:這條規(guī)則確認了網(wǎng)絡空間主權(quán)的概念,對于有關(guān)部門禁止傳輸?shù)摹坝泻π畔ⅰ?,國?nèi)網(wǎng)站運營這需要采取刪帖等手段消除,對于境外網(wǎng)站來說,將會通過采取“技術(shù)措施”來阻斷傳播,這種技術(shù)措施也就是防火墻等手段。
但是,由于“技術(shù)措施”某些局限性,帶給用戶的體驗并不好,屏蔽一條境外信息,往往會附帶將一大批境外網(wǎng)站屏蔽,對于某些境外企業(yè)來說,網(wǎng)站可能會莫名其妙就無法從中國訪問。
網(wǎng)信辦官員對此表示,采取技術(shù)措施和其他必要措施阻斷違法信息在境內(nèi)傳播,是國家網(wǎng)絡空間主權(quán)的體現(xiàn)。
總的來說,隨著《網(wǎng)絡安全法》的實施,國內(nèi)外企業(yè)的運營成本均會有所增加,網(wǎng)絡實名制的要求會導致企業(yè)投入更大的費用到網(wǎng)站安全上,以防止用戶信息泄漏。此外,網(wǎng)絡實名制還會導致國內(nèi)互聯(lián)網(wǎng)企業(yè)的國際化難度大增,很多國內(nèi)廣受歡迎的服務往往會因為實名制的要求,而不得不放棄國際市場。對于外資互聯(lián)網(wǎng)企業(yè)來說,這部法律也可能會讓中國企業(yè)擁有一定的競爭優(yōu)勢,讓外資企業(yè)進入中國的困難加大。