网络安全法来了，对个人和企业有何影响

本篇文章2285字，读完约6分钟

随着互联网、实体经济和传统生产的逐步融合，网络安全显得尤为重要。《中华人民共和国网络安全法》(以下简称《网络安全法》)近日经全国人大常委会表决通过，将于明年6月1日正式实施。这项有关网络安全的基本法的颁布将对个人、企业和其他相关主体产生什么影响？

对个人而言:个人信息受到更明确的保护

目前，中国拥有庞大的网络用户群体。根据中国互联网络信息中心发布的《中国互联网发展第38次统计报告》，截至2016年6月底，中国互联网用户数量达到7.1亿，互联网普及率达到51.7%，其中移动互联网用户数量达到6.56亿，网络安全问题不容忽视。那么，《网络安全法》的颁布会给个人带来什么影响呢？

《网络安全法》明确规定了对个人信息的保护，如“网络经营者不得泄露、篡改或者损害其收集的个人信息”、“任何个人或者组织不得以其他非法手段窃取或者获取个人信息，不得非法出售或者非法向他人提供个人信息”等。

中国信息安全研究院副院长左晓东指出，保护个人信息是当前网络工作的一个重要方面。随着云计算和大数据时代的到来，越来越多的企业和机构具备了搜索个人信息的能力，个人信息的使用、交互和跨境传输变得更加频繁。虽然相关部门以前有一些政策法规，但总体上是分散的、零散的，需要这样一部上位法。

360网络安全专家裴志勇指出，个人信息泄露的原因很多，如网站存在安全漏洞、黑客或网络钓鱼网站被盗、不法商家非法销售等。根据第三方机构披露的数据，2015年，中国网站因安全漏洞可能泄露的个人信息多达55.3亿条，其中包括大量用户的实名信息。

中国互联网协会“互联网加”研究咨询中心副主任李易表示，今后，网上聊天记录、电子邮件交流等。，可以保留作为证据收集的证据，并且网络争议和安全问题更容易跟踪。这极大地增强了网民对网络消费和生活的信心。例如，如果个人用户在手机上下载并使用某个应用程序，导致个人信息泄露，他过去不能向服务提供商投诉，但网络安全法提供了明确的法律依据，“这意味着涉及互联网领域的诉讼在未来可能会变得越来越容易打。”

另一方面，《网络安全法》规定，“网络运营商在办理网络接入、域名注册服务、固定电话、移动电话等网络接入手续时，或者为用户提供信息发布、即时通讯等服务时，应当向用户提供真实的身份信息。”，并明确了“网络实名制”的法律形式。这为遏制网络谣言的肆意传播和网络暴力的泛滥等混乱局面提供了法律依据。

左晓东认为，从打击犯罪、维护国家安全的角度来看，此次提出的网络实名制比以往的电话实名制范围更广，其“前台匿名，后台实名制”的原则也充分保护了个人隐私。例如，在网上发帖后，个人仍然可以匿名或使用他们的网上名字，但当涉及到执法时，背景可以跟踪和调查个人。

对企业而言；对进入壁垒和操作安全能力的要求有所提高

一旦互联网企业或系统出现问题甚至瘫痪，将会造成巨大的损失。在业内专家看来，当互联网发展到目前阶段，它需要设定一个门槛，不能再“野蛮增长”；这个门槛就是安全，而网络安全法就是“安全之门”。

中国政法大学传播法研究中心副主任朱伟指出，《网络安全法》对企业的安全资质、内部技术和系统都有具体规定，要求网络服务提供商在确保安全的同时开展业务和提供服务。如果他们不能满足要求，他们就不能提供服务。这将作为互联网企业发展的一项措施。

同时，网络安全法也对互联网企业提出了更高的要求。特别是现在大型互联网公司可以被看作是基础信息平台，比如阿里、百度、腾讯，它们拥有上亿的用户，这些企业应该承担相应的义务。李易认为，互联网公司必须具备与其基本信息平台相匹配的技术能力，例如应对黑客攻击和避免用户损失。同时，应该有相关的法律规定来规范大企业的“霸王条款”。

业内专家还指出，“在中华人民共和国运营过程中，关键信息基础设施运营商收集和生成的个人信息和重要数据应存储在中国”，网络安全法的其他规定也对在中国运营的外国互联网公司提出了规范性要求。

总的来说，网络安全法将提高互联网企业的市场准入门槛，对其发展和运营提出更高的要求。特别是在法律规范下，不具备安全技术能力的中小企业将来可能更容易被淘汰。

专家建议:具体规定仍需完善

从《网络安全法》的颁布到实施还有一个过渡期。一些专家认为，许多具体规定需要“落地”，一些配套措施需要改进。

朱伟说，互联网实名制到目前为止还没有完全实施。主要原因是是否使用手机或eid(互联网电子身份)等。，方法尚未确定。此外，网站的主要职责尚未落实；不同行业应该遵循的具体标准还不清楚；在创建互联网用户协议、收集用户信息和用户知情权方面也缺乏具体的规定。此外，许多互联网公司不保存点对点的信息记录，一旦出现问题，就很难追踪问题的来源。

朱伟认为，网络安全法的“落地”需要实施细则、个人数据保护法等法律法规的“配合”，互联网用户协议制度、行业自律规范和技术能力也必须跟上。

李易表示，有可能考虑实施评级制度。互联网企业要想正常运营，网络安全等级或可信度需要达到一定的水平，相当于一个接入标准。

北京师范大学法学院教授、亚太网络法律研究中心主任刘德亮表示，今后要处理好网络安全法与民事侵权责任、个人信息保护、软硬件市场准入等相关法律法规的关系，确保网络安全，避免法律适用中出现问题。

互联网领域新事物的快速发展对监管当局提出了更高的要求。业内专家指出，所有互联网企业的强制备案、域名解析和服务器托管都需要相关认证，这是互联网企业特别是中小企业创业的基本要求。左晓东等人表示，网络安全法将于明年正式实施，还有几个月的时间。相关部门要努力制定和完善相关规章制度，推动相关企业做好准备。