8月12日,由北京科技創(chuàng)新中心研究基地主辦的“互聯(lián)網(wǎng)治理中的開放與封閉研討會”在線上線下同步舉行,來自北京多所高校、實務(wù)部門、業(yè)內(nèi)專家學(xué)者圍繞平臺互聯(lián)互通的理論基礎(chǔ)與實踐難題,互聯(lián)網(wǎng)開放的法律認(rèn)知、現(xiàn)實因素與制度障礙,互聯(lián)互通的標(biāo)準(zhǔn)、實踐、制度建設(shè),以及數(shù)據(jù)流通中的數(shù)據(jù)治理等議題,展開了深入探討。
北京師范大學(xué)互聯(lián)網(wǎng)發(fā)展研究院院長助理、中國互聯(lián)網(wǎng)協(xié)會研究中心副主任吳沈括認(rèn)為,互聯(lián)網(wǎng)平臺之間的開放和互聯(lián)互通是數(shù)字經(jīng)濟健康可持續(xù)發(fā)展的前提條件。在新一代互聯(lián)網(wǎng)信息技術(shù)加速迭代普及的數(shù)字經(jīng)濟時代,開放互融的平臺生態(tài)的培育,有利于全面催生新的發(fā)展機遇:一是進一步發(fā)揮新的技術(shù)創(chuàng)新的價值潛力,特別是大數(shù)據(jù)分析和人工智能等前沿技術(shù)的交叉運用產(chǎn)生的乘數(shù)效應(yīng)。二是進一步激發(fā)新的業(yè)務(wù)模式的功能潛力,特別是5G、云計算和物聯(lián)網(wǎng)等新型樣態(tài)的疊加適用產(chǎn)生的集群效應(yīng)。三是進一步提升新的應(yīng)用場景的生態(tài)潛力,特別是民生保障、公共服務(wù)、文化娛樂和移動支付等數(shù)字場景的融合拓展產(chǎn)生的裂變效應(yīng)。
吳沈括認(rèn)為,平臺的開放和互聯(lián)互通也可能伴隨來源更為多樣、影響更為廣泛的新型非接觸式安全威脅:一則可能伴生各類技術(shù)要素層面的安全風(fēng)險;二則可能伴生各種組織管理層面的安全風(fēng)險;三則可能伴生各類在線內(nèi)容層面的安全風(fēng)險。
因此,面向新的跨多平臺生態(tài)場景,需要建構(gòu)完善的合規(guī)風(fēng)控體系:第一,紅線違法行為的及時有效防治。第二,流程管理體系的全面多維建設(shè)。第三,安全保護義務(wù)的切實持續(xù)履行。
整體而言,在新的跨多平臺生態(tài)場景中建構(gòu)完善的合規(guī)體系的重點要素包括:
第一,紅線行為的及時有效防治。特別是多平臺協(xié)同運用技術(shù)防護和組織管理等措施依法監(jiān)測和處置網(wǎng)絡(luò)安全法第二十七條明文禁止的情形,包括:非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動;提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動的程序、工具;明知他人從事危害網(wǎng)絡(luò)安全的活動,為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。
第二,組織管理體系的全面多維建設(shè)。無論是網(wǎng)絡(luò)安全法要求網(wǎng)絡(luò)運營者制定的內(nèi)部安全管理制度和操作規(guī)程以及用戶信息保護制度,數(shù)據(jù)安全法要求建立的全流程數(shù)據(jù)安全管理制度,還是個人信息保護法要求個人信息處理者建構(gòu)的內(nèi)部管理制度和操作規(guī)程,以及《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》要求運營者落實的網(wǎng)絡(luò)安全保護制度以及個人信息和數(shù)據(jù)安全保護制度,都意味著開放新生態(tài)下各平臺健全自身合規(guī)管理體系并實現(xiàn)跨平臺風(fēng)控機制的重要性和迫切性。
第三,安全保護義務(wù)的切實持續(xù)履行。網(wǎng)絡(luò)安全法強調(diào)的“采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施”并“采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施”,數(shù)據(jù)安全法強調(diào)的“加強風(fēng)險監(jiān)測,發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險時,應(yīng)當(dāng)立即采取補救措施;發(fā)生數(shù)據(jù)安全事件時,應(yīng)當(dāng)立即采取處置措施,按照規(guī)定及時告知用戶并向有關(guān)主管部門報告”,個人信息保護法強調(diào)的“采取必要措施保障所處理的個人信息的安全”以及《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》強調(diào)的“組織推動網(wǎng)絡(luò)安全防護能力建設(shè),開展網(wǎng)絡(luò)安全監(jiān)測、檢測和風(fēng)險評估”等,無不喻示著互聯(lián)互通情景下各項安全防護措施需要及時實現(xiàn)跨平臺延伸和全方位融合。
來源:民主與法制時報