欧盟网络安全立法最新进展及其意义

欧盟一直高度重视网络安全政策和立法,2016年通过了网络与信息安全指令,主要内容包括:各国必须制定网络与信息安全国家战略;增强各国之间的战略合作和跨境协作;建立计算机安全事件响应团队并建立欧盟合作网络;区分基本服务运营者和数字服务提供者分别予以监管;确立网络安全事件报告制度;平衡网络安全与产业发展的关系。借鉴欧盟经验,对完善我国网络安全法治提出以下建议:一是制定网络安全国家行动计划和体系化的立法计划;二是分类监管信息系统并突出保护关键信息基础设施;三是建立网络安全信息共享机制以应对网络安全威胁;四是审慎确定监管范围以平衡网络安全和产业发展的关系。     

计算机网络安全概述

随着个人计算机和服务器的发展,计算机使用的日益普及,以及廉价的桌面系统、免费的共享软件和功能强大的网络服务器的结合,使得Internet以惊人的速度快速膨胀.但Internet给人们带来便利的同时,也带来了很大的危害性.他们从早期的破坏数据、窃取信息,发展到威胁国家的经济发展,国家主权的安危.那么,何谓网络安全哪?网络安全是指借助于网络管理,使网络环境中信息的机密性、完整性及可使用性[CIA]受到保护,其主要目标是确保经过网络传输的信息到达目的计算机时没有任何改变或丢失.因此必须确保所有组网部件能根据需求提供必要的功能且只有授权者可以访问网络.     

信息共享机制下的网络安全信息界定

关键信息基础设施的运行安全是网络安全的重要内容之一,新出台的 《网络安全法》 及 《关键信息基础设施安全保护条例(征求意见稿)》 强调了包括网络安全信息共享在内的关键信息基础设施保护制度.然而,这些法律法规并没有对网络安全信息的范围、 内涵作出具体规定.构建共享制度具体内容的前置性条件是清晰的网络安全信息概念,概念的界定决定了共享形式和路径的选择.网络安全信息的认定应当以关键信息基础设施的运行安全为基础.概括式的定义能够指引相关主体正确判断需要共享的安全信息,对信息的内容和性质提出具体要求有助于真正实现信息的有效沟通和交流.此外,不宜作出兜底性条款的规定,这会将已经清晰的概念再度模糊化,存在侵犯相关主体法律权利的可能性.概念的具体规定应当能够说明关键信息基础设施的安全态势,这既包括潜在的网络安全威胁,也包括应对重大网络安全事件的应急响应.     

社会责任报告具有质量安全信息价值吗?——来自我国食品上市公司的经验证据

随着食品安全风险和质量信息鸿沟的加大,食品企业亟须用有效的信息传递机制将真实可靠相关的质量安全信息传递给信息使用者.社会责任报告是一种有效的信息传递机制,应该具有质量安全信息价值.为评价和检验社会责任报告的质量安全信息价值及其影响因素,文章以2010-2014年我国沪深两市发布社会责任报告的38家食品上市公司为研究样本,构建质量安全信息指数,运用多元回归分析方法,检验社会责任报告与质量安全信息价值的关联性.研究结果发现,社会责任信息披露水平与质量安全信息价值之间有显著的关联性,说明社会责任报告具有质量安全信息价值,而且自愿性披露的社会责任报告的质量安全信息价值比强制性披露的高.建议监管部门、投资者和消费者应关注企业社会责任报告的质量安全信息,企业应重视战略性社会责任活动,主动披露关键有效的质量安全信息,以形成长期的战略竞争优势.     

信息安全测试员

随着互联网技术的飞速发展,网络安全已日益成为国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。在此背景下,信息安全测试员这一新职业应运而生。信息安全测试员是指通过对评测目标的网络和系统进行渗透测试,发现安全问题并提出改进建议,使网络和系统免受恶意攻击的人员。其主要工作内容包括分析、研究并跟踪网络与信息系统安全攻防技术及其发展变化;利用信息收集工具及技术手段,采集并分析评测目标的相关信息;制订评测目标的安全测试方案及实施计划等涉及网络安全维护的关键环节。     

建立网络安全保障体系的法律思考——以网络安全文化为视角

信息网络运行系统频遭破坏导致有价值信息屡被窃取,是当前网络安全面临的主要威胁。在网络安全文化框架下,通过加强网络技术立法与安全管理行政立法,建立规范网络安全服务业发展的法律体系,完善网络安全法律责任制度,培养网络用户安全理念,发挥道德在法治中的作用,建立应对威胁的网络安全保障体系是当务之急。     

2016年世界网络安全态势盘点

2016年是全球网络空间安全态势持续呈现复杂化演进态势的一年。可以被归类为构成国家安全威胁的网络安全重大事件持续高发,国家关键基础设施防护,与国家安全相关的数据资源保障,以及如何保障涉及关键国内政治过程的数据基础设施免受威胁,成为考验国家网络安全战略能力的关键。面对威胁,主权国家迅速在网络空间采取行动,通过战略文件、制度设计以及针对性的政策安排,来改善网络安全态势,同时,全球网络空间的主权化、安全化态势,也变得更加显著。     

试论网络发展对国家安全的影响

网络时代的国家安全,其受威胁的主体、威胁因素的特性以及遭受侵害的后果都表现出新的特点,网络恐怖主义、网络犯罪和网络病毒、网络信息战、网络信息霸权构成了国家安全在政治、经济、军事和文化领域的新威胁.为了应对新的挑战和威胁,就必须采取对策,构建信息网络时代的国家安全屏障.     

计算机网络安全技术——防火墙

随着计算机网络技术的发展，网络的应用越来越广，人们对它的依赖也日益增强。 但是由于计算机网络联结形式的多样性，终端分布的不均匀性和网络的开放性、互联性等特 征，致使网络容易受到各种有意的或无意的攻击，网上信息的安全受到严重威胁。因此，保证 网络信息、数据的完整、可靠是重中之重，当务之急。防火墙即是防止病毒、黑客侵入网络，保 证网络安全的众多措施中的有效手段之一。     

农村信息化进程中的政治安全风险分析

文章对农村信息化进程中的政治风险进行了研究,认为信息化在推动社会主义新农村建设的同时,也蕴藏着巨大＂黑洞＂。于政治层面而言,信息化给农村政治安全带来了多重风险：政治安全的经济基础受到威胁、政治控制弱化、意识形态泛化、党和政府形象遭到质疑、农村群体性事件多发等。因之,必须加强农村信息传播的立法,畅通＂乡村-国家＂信息传递机制,培养农村意见领袖,提高农民的信息素质,发挥大众媒体的社会主义传播功能,强化信息风险预警与应急能力,以规避信息化进程中的政治风险。     

网络文化安全治理的国际经验探析

网络文化安全治理是以网络文化安全作为治理的对象。西方国家网络文化安全治理战略建立在“规则取向”的国际战略文化理念基础之上,同时国家至上原则在网络空间治理中表现为积极倡导“网络主权”。我国网络文化安全治理过程应透明、民主,治理目标应致力于追求多元文化的和谐共存发展,以此回应美国等西方国家提出的“互联网自由”理念,强化国家主权在网络时代的国际地位。我国要想在全球网络文化安全治理领域成为积极而有影响力的行为体,既需要借鉴国际经验,更重要的是立足于本国的实践与探索。     

建构网络恐怖主义治理的国际规范——一种新自由制度主义的分析框架

处于全球化纵深演进和信息化迅速发展的时代,互联网在客观上成为恐怖主义滋生的放大器。与网络冲突、网络间谍和网络犯罪一样,网络恐怖主义成为网络空间安全的威胁来源和风险因素,是国际安全领域最新型、最棘手的难题之一。为此,需要通过国际规范的建构与扩散,降低互联网对极端主义的赋能。基于新自由制度主义关于国际合作的理论,经由“组织、机制和惯习”的路径,即网络空间治理层面的“共同协作”、日常层面的“威慑防范”和惩戒层面的“合力打击”,可以构建网络恐怖主义治理的人类利益与命运的共同体。就现实而言,尽管由于各国的法律框架和安全措施存在差异,网络追查无法准确溯源,在切断传播路径上企业和国家之间存在价值冲突等原因,打击和处罚经常是跨国性质的网络恐怖主义尚存在很多问题与挑战,国际社会已经开始从规则、机制、机构和秩序等维度凝聚共识、联动备战并持续努力,进而通过加强各国的政策和实践协调及威胁信息和最佳实践的共享等,为形成惯习、建立全球性的制度框架提供可行的路径。     

建构网络恐怖主义治理的国际规范——一种新自由制度主义的分析框架

处于全球化纵深演进和信息化迅速发展的时代,互联网在客观上成为恐怖主义滋生的放大器。与网络冲突、网络间谍和网络犯罪一样,网络恐怖主义成为网络空间安全的威胁来源和风险因素,是国际安全领域最新型、最棘手的难题之一。为此,需要通过国际规范的建构与扩散,降低互联网对极端主义的赋能。基于新自由制度主义关于国际合作的理论,经由“组织、机制和惯习”的路径,即网络空间治理层面的“共同协作”、日常层面的“威慑防范”和惩戒层面的“合力打击”,可以构建网络恐怖主义治理的人类利益与命运的共同体。就现实而言,尽管由于各国的法律框架和安全措施存在差异,网络追查无法准确溯源,在切断传播路径上企业和国家之间存在价值冲突等原因,打击和处罚经常是跨国性质的网络恐怖主义尚存在很多问题与挑战,国际社会已经开始从规则、机制、机构和秩序等维度凝聚共识、联动备战并持续努力,进而通过加强各国的政策和实践协调及威胁信息和最佳实践的共享等,为形成惯习、建立全球性的制度框架提供可行的路径。     

论“人肉搜索”的合法性及其法律规制

＂人肉搜索＂作为中国社会转型时期的特定产物尽管存在着诸多不足,但其维护正义及公益性本质为其自身发展提供了广阔的空间。目前我国对＂人肉搜索＂还没有明确的立法,因此对其加以理性的法律约束与道德考量则具有重要的现实意义。借助法律的控制手段规约＂人肉搜索＂,可以避免其可能产生的隐患,发挥其积极效应,促进其健康发展。＂人肉搜索＂的出路一方面在于提高网民自治,另一方面有赖于对我国现有法律体系加以解释,提高现有法律对＂人肉搜索＂的适应能力,完善网络法规对＂人肉搜索＂进行规范和引导。     

上市公司履行社会责任的财务困境风险防范效应研究

为提高企业财务安全软边际,降低企业陷入财务困境的风险,选取2009～2019年沪深两市27 022个上市公司为样本,以企业披露的社会责任信息为数据来源,从防范财务困境风险角度实证检验了企业履行社会责任的经济后果。研究认为,企业履行社会责任与财务困境之间存在经济上和统计上都显著的负相关关系,且企业履行社会责任的质量越好,越不容易陷入财务困境; 非国有企业履行社会责任可以对财务困境起到较为显著的抑制作用,而国有企业履行社会责任与财务困境之间的关系相对较弱。研究表明,企业有意识地通过加大履行社会责任的投入和强化社会责任信息披露,主动做好利益相关者管理,建立良性利益相关者关系机制,提高企业财务安全硬边际和软边际,可以有效防止企业陷入财务困境。     

试论网络婚姻及其法律规制

网络婚姻是以网络为媒介构成的一种婚姻关系。文章认为,网络婚姻具有虚拟性、非伦理性和非道德性、非对称性和便利性等特点,网络婚姻与传统婚姻在构成要件、存在方式、程序、本质等几方面存在较大差异,网络婚姻无论对成年人还是未成年人都有相当大的危害。因此,在网络婚姻的法律规制及管理方面,要完善现行《婚姻法》的相关规定,要完善相关离婚案件及离婚损害赔偿的法律规制,要强化对网络婚姻的社会管理和约束。     

美国互联网战略及其对中国政治文化安全的影响

确保美国在全球网络空间的霸权地位是美国互联网战略出台的根本目的。这是美国传统霸权在互联网领域的新投射,是美国从技术、资源、信息到法理四个层面掌控和占领全球网络空间制网权和制高点的重要标志,并对中国政治文化安全带来了全方位、多层次的影响。网络空间已经成为一个新的看不见硝烟的战场,中国当务之急是制定自己的互联网战略,以应对来自国际和国内的双重挑战,更好地全面维护互联网的总体安全及国家现实与长远的根本利益,这对正在走和平发展道路的中国有着重要的战略意义。     

论数字经济背景下非标准化不良资产的互联网模块化处置

随着不良资产处置业务的触网,互联网技术处置不良资产越来越普遍,然而不良资产的非标准化特性与互联网模块化、程式化之间的冲突使得互联网平台的价值与优势难以凸显。信息披露存在不对称性与有限性的问题,在很大程度上影响了评估定价的准确性,再加之监管机制的缺失加剧了互联网不良资产处置平台的风险。因此,我们应当制定针对不良资产特性的信息披露标准,构建全国性的不良资产网络交易平台以增强信息披露的维度、提高信息披露的权威性;同时,将互联网的大数据挖掘功能与不良资产处置创新业务相结合,寻求非标准化不良资产的公允价值并力求将其转化为标准化不良资产;此外,还应完善互联网处置非标准化不良资产的法律规制及行业规范,以保障互联网处置不良资产的健康运行,维护投资者的合法权益。     

回应与突破：构建网络诈骗犯罪刑法规制新体系

网络诈骗犯罪不是一个独立罪名，而是传统诈骗犯罪依托网络技术而衍生出的新型犯罪形式。在我国当前的刑法体系中，网络诈骗犯罪只能依靠传统的诈骗罪条款予以规制。然而，网络诈骗犯罪具有不同于传统诈骗犯罪的新特点。尽管我国当前的刑事治理已经呈现出刑法保护前置化的趋势，但受制于保守的刑事立法体系以及处罚机制等方面的不足，导致对网络诈骗犯罪的刑法治理与社会现实和犯罪发展相脱节。针对这一现状，应立足于对网络诈骗犯罪的治理需要，从构建开放性刑事立法体系、把握网络诈骗犯罪新特点、规范完善刑事处罚机制、完善刑事治理配套措施方面对现行刑法规制体系予以完善，从而实现更为有效的网络诈骗犯罪刑事治理。     

论个人信用信息公开的私法规制

个人信用信息公开与隐私权之间的矛盾,需要通过利益衡量予以解决。个人信用信息的不当公开,将对隐私权造成侵害。个人信用信息公开的内在动因是克服交易主体之间的信息不对称,是信息使用者和提供者之间不同需求的利益博弈。个人信用信息公开与隐私权保护之间的冲突,需要进行利益衡量并通过技术手段予以协调。个人信用信息公开可以抽象为评级符号,并通过经济因素、声誉风险以及社会监督等多种路径予以规制。个人信用信息公开首先要不超越事先设定目的,其次要强调目的与结果的协调,最后需要信息主体的特定授权,进而有效解决二者之间的矛盾。