2015河南省考申论聚焦京佳独家：加强网络安全建设 保障公民信息安全

京佳教育 邢慧娟

　　【背景链接】

　　中国互联网协会发布的《中国网民权益保护调查报告2015》显示，我国有78.2%的网民个人身份信息被泄露，近半数网民个人通讯信息被泄露。在2014年7月至2015年6月之间，网民因为垃圾信息、诈骗信息和个人信息泄露等共计损失约805亿元，其中7%的网民遭受的损失在1000元以上。

　　猎豹移动在《2015年上半年移动安全报告》中称，上半年全球有6.1亿台次手机中毒，是去年同期的2.77倍，其中中国受害手机1.49亿台次。报告指出，隐私窃取是手机病毒排行前三的危害之一。趋势科技监测显示，IOS设备面临Hacking Team间谍软件的风险，现已继续延伸到Android设备。RCSAndroid程序代码被认为是到目前为止已知的Android恶意软件中开发最专业且成熟的一个，可以窃听用户的通话记录。

　　第十二届全国人大常委会第十五次会议在6月份初次审议了《中华人民共和国网络安全法(草案)》，向社会公开征求意见，并于8月5日停止意见征求。

　　【政策理论】

　　《2015全国两会政府工作报告》指出，要维护网络安全。

　　《国务院关于积极推进“互联网+”行动的指导意见》指出，要互联网安全管理、态势感知和风险防范能力，加强信息网络基础设施安全防护和用户个人信息保护。

　　【重要意义】

　　加强网络安全建设是国家信息安全的重要保障，是促进经济发展的重要途径，是保护个人信息，维护社会稳定的需要。

　　加强网络安全建设，是国家信息安全的重要保障。在网络时代，网络安全对国家信息的安全至关重要，加强网络安全建设，使得非法、有害的信息得以过滤，避免涉及国家机密的信息被窃取，减少因机要信息泄露遭受巨大损失，使国家安全得以保障。

　　加强网络安全建设，是促进经济发展的重要途径。在我国国民经济和社会信息化建设正在大发展的网络时代，不断推进网络信息在各行业企业中的应用，是助推经济发展的重要手段。企业内部数据的泄露，最终会导致企业在市场中失去竞争力。加强网络安全建设，以立法方式规范网络行为，可以有效打击网络违法，为经济良好发展与企业有序运作打造安全的网络环境。

　　加强网络安全建设，是保护公民个人信息，维护社会稳定的需要。互联网已经影响到公民社会生活的各个方面。通过加强网络安全建设，能有效防止公民个人信息泄露，减少利用个人信息牟取利益的违法行为，保护个人信息安全的同时也维护了社会的稳定与和谐。

　　【存在问题】

　　一、立法体系初见成效，仍须健全与实现应用

　　涉及网络安全方面，我国相继出台了一些条例或办法，网络法治化进程正在加快，初步的规范体系已经形成，但整体系统的法律体系还需要逐步完善并得以应用;我国也曾启动有关个人信息保护法律的启草工作，但目前未正式进入立法审议程序。

　　二、资金技术水平受限，开发与管理存在安全漏洞

　　企业对IT科技的投入欠缺，一些网站使用价格低廉的开源代码难以抵御黑客的攻击，用户信息安全难以保证;涉及个人信息的数据大部分存储在数据库中，因技术水平限制，数据库的应用开发中会存在一些代码漏洞，而数据管理授权规则不清会导致数据访问出现攻击隐患;对网络安全漏洞，一些应用软件不能及时修复或长期不予修复，则极易发展成为高危漏洞。

　　三、不法行为蔓延，威胁转向移动端

　　在利益驱使下，大肆贩卖个人信息使个人信息滥用成为一种社会公害;个人信息滥用会助长恶意违法行为，一些不法份子会利用自己所掌握的个人信息，通过短信、电话向用户进行诈骗、勒索以谋取非法收益，使广大群众在经济、精神、名誉等方面受损;与此同时，随着移动网络的发展，网络安全威胁已经向手机APP等移动端蔓延。

　　四、个人信息安全难维权

　　公民的网络安全意识淡薄，普遍存在公共WiFi随意连接，账户密码不注意定期更换，多账户使用同一密码等问题;而个人在遭受侵害时维权意识欠缺，遭遇网络诈骗时向当地公安机关报案的不足一半。

　　【解决对策】

　　一、加速法律法规制定，构筑国家层面网络安全体系

　　加速信息安全法律法规的制定，拓展公民个人信息的保护范围，明确公民个人信息保护的要求与责任。加快制定和颁布国家的网络与信息安全战略，构建自主的国家网络安全防御体系。

　　二、加大网络技术投入，网络信息安全防护能力

　　加大IT技术投入，自身信息系统防御水平，增强应对重大网络安全事故的防控能力;重视用户信息安全，采取数字加密技术，对数据管理系统层层设防，对用户异常行为时实监测，对恶意行为进行访问限制;与安全机构合作对网络安全漏洞进行检测，及时排除漏洞隐患;规范信息数据管理，实现数据生产与系统开发环境的分离，减少信息泄露通道。

　　三、加强网络安全监管，严厉打击不法行为

　　明确行业主管部门的监督指导职责，建立统筹协调下的各部门协作机制，通过法律明确个人信息保护的主管部门，避免多头监管产生的决策分散、监管无序等问题，强调网络安全检查工作;规范网络信息采集主体必须履行的法律责任，明确所采集数据的使用权及边界;公安机关与互联网管理部门密切合作，全面推行网上公开巡查执法，及时发现制止各类违法活动;加大对个人信息非法买卖的打击力度，强化对泄露个人信息企业的问责机制和处罚力度，违法成本。

　　四、激发民众自觉参与，简化维权司法程序

　　媒体在对网络安全相关法律的宣导过程中，通过与民众互动，激发民众的网络安全意识;公民个人在使用网络的过程中，要注重个人信息的保护与更新;网络安全维权意识的还需要简化维权的司法程序，降低维权的时间与经济成本;网络运营者在受到攻击导致用户信息泄露的情况下，在采取补救措施的同时，要及时向有关主管部门进行报告。

　　欢迎加入QQ交流群：438574038