網(wǎng)絡(luò)黑客攻擊、疫情期間大數(shù)據(jù)信息違規(guī)濫用、網(wǎng)上深度偽造換臉風(fēng)波……隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)已經(jīng)深度融入國(guó)家發(fā)展和社會(huì)生活的方方面面，不斷涌現(xiàn)的網(wǎng)絡(luò)安全問題也從未停止。這兩天正值2020年國(guó)家網(wǎng)絡(luò)安全宣傳周，網(wǎng)絡(luò)安全治理的議題也由此獲得更多關(guān)注。筑牢網(wǎng)絡(luò)安全防線，提升網(wǎng)絡(luò)安全保障能力，是推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化的必然要求和重要體現(xiàn)。法律規(guī)范和技術(shù)標(biāo)準(zhǔn)作為兩大規(guī)范系統(tǒng)，于網(wǎng)絡(luò)安全治理而言，猶如車之兩輪、鳥之兩翼，理應(yīng)協(xié)同驅(qū)動(dòng)、共同發(fā)揮保障支撐作用。

標(biāo)準(zhǔn)化是網(wǎng)絡(luò)空間安全治理的技術(shù)基礎(chǔ)。作為現(xiàn)代風(fēng)險(xiǎn)管理科學(xué)手段——標(biāo)準(zhǔn)化的產(chǎn)物，技術(shù)標(biāo)準(zhǔn)是網(wǎng)絡(luò)安全領(lǐng)域經(jīng)行業(yè)內(nèi)專家一致協(xié)商制定的技術(shù)與管理要求，代表著當(dāng)前一段時(shí)期內(nèi)網(wǎng)絡(luò)安全技術(shù)的認(rèn)知與水準(zhǔn)，具有科學(xué)性、經(jīng)驗(yàn)性和客觀性的特點(diǎn)，且隨技術(shù)發(fā)展而不斷更新。近年來(lái)，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)在等級(jí)保護(hù)、個(gè)人信息、大數(shù)據(jù)、云計(jì)算、人工智能、應(yīng)急指南、工控行業(yè)等領(lǐng)域及時(shí)發(fā)布了大量國(guó)家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)，網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系也在逐步健全完善中，為企業(yè)開展網(wǎng)絡(luò)安全管理提供了操作性強(qiáng)的技術(shù)參考。

法治化是網(wǎng)絡(luò)空間安全治理的根本保障。中國(guó)自接入國(guó)際互聯(lián)網(wǎng)以來(lái)，堅(jiān)持依法開展網(wǎng)絡(luò)空間治理，2017年6月1日正式實(shí)施的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》為網(wǎng)絡(luò)空間主權(quán)、網(wǎng)絡(luò)運(yùn)行安全、數(shù)據(jù)信息安全、應(yīng)急處置和監(jiān)管處罰等提供了基礎(chǔ)性規(guī)定。3年來(lái)，配套立法不斷出臺(tái)，個(gè)人信息保護(hù)法、數(shù)據(jù)安全法納入立法規(guī)劃，《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等條例正在起草，網(wǎng)絡(luò)安全法律規(guī)范持續(xù)加碼。App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理、凈網(wǎng)行動(dòng)等網(wǎng)絡(luò)安全執(zhí)法案例不斷涌現(xiàn)，法治效果逐步凸顯，網(wǎng)絡(luò)空間日漸清朗。

應(yīng)該明確的是，關(guān)于網(wǎng)絡(luò)安全技術(shù)的引導(dǎo)與規(guī)范，不僅要看到標(biāo)準(zhǔn)化與法治化各自發(fā)揮規(guī)范作用，更要關(guān)注到兩者的融合互動(dòng)、驅(qū)動(dòng)發(fā)展：技術(shù)標(biāo)準(zhǔn)為網(wǎng)絡(luò)安全法落地提供支撐作用，法律規(guī)范為技術(shù)標(biāo)準(zhǔn)施行提供制度保障。沒有技術(shù)標(biāo)準(zhǔn)，法律的原則性規(guī)定難以落地。比如，網(wǎng)絡(luò)安全法第41條規(guī)定“網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則”，但對(duì)于如何操作符合“必要”并無(wú)具體規(guī)定，國(guó)家推薦性標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》對(duì)個(gè)人信息的收集、使用給出了“最小化要求”等詳細(xì)操作規(guī)定，彌補(bǔ)了個(gè)人信息保護(hù)法“空窗期”的法律空白。

同時(shí)，法律為標(biāo)準(zhǔn)施行提供強(qiáng)有力制度保障。比如，網(wǎng)絡(luò)安全法提到，國(guó)家實(shí)行等級(jí)安全保護(hù)制度，將等級(jí)保護(hù)上升為法律制度。2019年年底，《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》正式實(shí)施，意味著我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)從1.0時(shí)代步入2.0時(shí)代。尤其是我國(guó)實(shí)行關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)是在網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上施行重點(diǎn)保護(hù)，網(wǎng)絡(luò)安全法強(qiáng)調(diào)要按照“國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求”，為國(guó)標(biāo)的執(zhí)行提供了強(qiáng)制約束力。

法律法規(guī)和技術(shù)標(biāo)準(zhǔn)是保障網(wǎng)絡(luò)安全的兩大重要手段，提升網(wǎng)絡(luò)安全保障能力需要統(tǒng)籌法治化和標(biāo)準(zhǔn)化建設(shè)。因此，一方面既要重視法治化建設(shè)，加快配套立法，加強(qiáng)網(wǎng)絡(luò)安全跨部門、跨區(qū)域、跨行業(yè)的執(zhí)法協(xié)作，明確司法實(shí)踐中行刑銜接、責(zé)任競(jìng)合等問題的法律適用；另一方面，強(qiáng)化網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)頂層設(shè)計(jì)，優(yōu)化完善網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)體系，加快急需重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)審議，下大力氣提升標(biāo)準(zhǔn)質(zhì)量，提高標(biāo)準(zhǔn)研制時(shí)效性，抓好標(biāo)準(zhǔn)化人才隊(duì)伍建設(shè)。此外，還要提高法律法規(guī)與標(biāo)準(zhǔn)規(guī)范之間的銜接性，借鑒國(guó)際上技術(shù)法規(guī)的先進(jìn)經(jīng)驗(yàn)，建立法律援引標(biāo)準(zhǔn)的適用規(guī)則，明確標(biāo)準(zhǔn)實(shí)施的效力范圍，不斷推進(jìn)法律與標(biāo)準(zhǔn)之間融合互動(dòng)縱深發(fā)展。

（作者：郗蕊，系北京市習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想研究中心研究員）