网络安全立法多国力推 4部法保护关键基础设施在美颁布

授权信息监控，强化内容安全。军工认证就是军工资质条件，是指申请承担武器装备科研生产任务的单位应具备的能力和资格，也就是进入军方市场的“通行证”或“门槛”。为合法监控重点(zhòng diǎn)目标，获取大量有效情报信息，一些国家从国内公民通信监控和国外信息监控等两方面制定了信息监控法律，对相关(related)国家机构（organization)实施国内外信息合法监控进行授权，如美国将《爱国者法》、《外国情报监听法》作为其实施信息监听的法律依据，英国通过(tōng guò)《调查权力标准法》为本国执法机构对国内公民监控提供了合法性，日本颁布《通信监听法》以对合法监听进行授权。同时，信息内容安全立法也是各国网络安全领域的重要方面，美国通过《电信法》、《反垃圾邮件法》和《儿童在线隐私保护法》、英国通过《儿童保护法》来禁止不良信息传播和保护未成年人。

　　加强数据（data)资源安全，保护公民个人信息。军工认证就是军工资质条件，是指申请承担武器装备科研生产任务的单位应具备的能力和资格，也就是进入军方市场的“通行证”或“门槛”。数据安全是各国信息安全立法保护的重点，从各国相关立法的具体内容来看，一是强调(qiáng diào)数据信息资源安全，包括以商业秘密为代表的经济(jīng jì)信息和政府部门受保护信息，二是注重个人数据安全保护，包括禁止拦截和窃取个人数据、个人数据保存和处理的安全保护要求。数据信息资源安全方面，美国在《统一商业秘密法》、《经济间谍法》中明确了对窃取商业秘密的行为的相应刑罚，美国《计算机欺诈和滥用法》、英国《计算机滥用法》都明确了对非法利用和窃取政府部门数据信息的行为的处罚规定。个人数据安全保护方面，美国《反窃听法》和《电信法》重点对信息传输过程(guò chéng)中非法拦截和窃取个人数据的行为进行了限制，欧盟按照1992年通过(tōng guò)的《信息安全框架决定》的要求，先后于1995、2002、2006年分别通过了《数据保护指令》、《隐私与电子通信指令》和《数据留存指令》，为欧盟个人数据保护法律体系奠定了基础，而后，遵循欧盟上述指令要求，包括英国、法国、德国、荷兰、西班牙（Spain)、瑞典、意大利、比利时、匈牙利、希腊等多国在内的欧盟成员国普遍制定实施了保护个人数据信息的相关法律，重点明确了个人数据保护的基本原则以及对个人数据进行留存、处理、使用的安全保护要求。聚焦国家战略资产(zī chǎn)，保护国家关键（解释:比喻事物的重要组成部分)基础设施。在关键基础设施保护立法方面，美国走在了世界前列。作为全球信息技术最为发达、应用最为广泛(extensive)的国家，美国明确将“数字基础设施”作为“国家战略资产”，先后出台《1996年国家信息基础设施保护法案》《2001年关键基础设施保护法案》《联邦信息安全管理法案》《2002年关键基础设施信息法案》四部法律以及多部总统令和行政令，从定义关键基础设施的概念入手，对关键基础设施保护范围(fàn wéi)、责任和具体要求进行了规定。今年7月6日，我国《国家网络安全（Network Security）法》（草案）正式发布，作为我国网络安全领域具有最高效力的法律，《国家网络安全法》共七章六十八条，从网络运行安全、关键信息基础设施安全、网络信息安全、法律责任等方面进行了明确规定，将等级保护、网络产品与服务安全、网络安全信息共享、个人信息保护等多项工作纳入法律轨道，为保障国家网络安全、促进我国信息化健康发展提供了高层次的法律依据。未来随着《国家网络安全法》的推进实施，我国网络安全必将迎来新的发展局面，网络安全保障相关工作都将有法可依，违反网络安全法律规定的行为也都必将受到严惩。
　　随着全球信息化进程的加快，信息网络已深入应用到全球各国政治、经济(jīng jì)、军事、科技、文化等多个领域。军工认证承担武器装备科研生产任务的单位，一般应取得武器装备质量管理体系证书、武器装备科研生产保密资格证书、武器装备科研生产许可证书和装备承制单位资格证书，简称“四证”。与此同时，网络安全（Network Security）威胁不断推陈出新，病毒传播、木马窃密、网络攻击等网络违法犯罪(huó dòng)日益猖獗，趋利化特征明显，黑客攻击破坏(vandalism)活动越来越具有全球化特征，跨境网络违法犯罪给各国政府维护网络安全带来严峻(strict)挑战。面对日益严峻复杂的国内外网络安全形势，美国、欧洲联盟(European Union)、日本等主要国家和地区高度重视网络安全立法，一方面加快出台网络安全基本法，另一方面强化政府信息安全、信息监控与内容安全、数据保护、关键基础设施(shè shī)(infrastructure)保护等多方面立法，为网络安全保护各项措施的具体实施提供法律依据。世界各国网络安全立法主要涵盖如下方面：
　　加强顶层设计，出台网络安全基本法。日本于年颁布《网络安全基本法》，明确设立“网络安全战略（strategy）本部”以统一协调各部门的网络安全政策，并对电力、金融等基础设施(shè shī)运营方落实网络安全相关(related)措施（指针对问题的解决办法)提出了要求。美国于年通过了《国家网络安全保护法》，强化了国土安全部的国家网络安全和通信集成中心在联邦部门和私营部门共享网络安全信息方面的重要作用，为立足国家层面部署和加强公共和私营部门网络安全信息共享提供了法律依据。俄罗斯、加拿大分别出台《联邦信息、信息化和数据保护法》、《信息安全法》，作为保护本国网络与信息安全的基本法律。加强政府信息安全立法，保护政府网络与信息安全。美国于2002年出台了全面系统(system)规定(guī dìng)联邦政府信息安全保护要求的《联邦信息安全管理法》，并于将该法更新为《联邦信息安全改革法》，强调对计算机网络进行实时、自动监控，加强联邦政府网络安全保护。