查看原文
其他

网络安全法的主客体探讨【谢君泽专栏-16】

2015-01-28 谢君泽 科技杂谈

【摘要】在开展网络安全立法前有必要认清网络安全的主客体关系。这是网络安全立法的基础工作。




| 科 | 技 | 杂 | 谈 |

中国通信行业第一自媒体



文 / 谢君泽,作者博客:骆驼异种(http://infolaw.fyfz.cn/)


网络安全法是对“网络社会”中的“秩序安全”进行规制的法律规范。由于网络具有与生俱来的技术性,笔者认为,在开展网络安全立法前有必要认清网络安全的主客体关系。这是网络安全立法的基础工作。


在此,笔者拟通过对网络活动技术模型的分析,探讨网络安全法的主体与客体。



如网络活动技术模型图所示,网络主体主要有一般网络用户、网站运营人、网络运营商和网络主管部门。一般网络用户是指利用网络访问系统开展生产生活活动的网络主体;网站运营人是指利用网络服务系统提供网站服务的网络主体;网络运营商是指为一般网络用户、网站运营人等提供基础网络服务的网络主体;网络主管部门是指具有网络监管职能的政府部门。他们即是网络安全法的主体。


同时,还可以看出,网络活动的主体、系统、数据、信道这四个环节,都存在安全问题。对此,我国现行刑法作出了相应保护。如刑法第287条规定的“利用计算机实施犯罪的提示性规定”保护的是网络主体的秩序安全。刑法第285条规定的“非法侵入计算机信息系统罪”、“非法获取计算机信息系统数据、非法控制计算机信息系统罪”、“提供侵入、非法控制计算机信息系统程序、工具罪”及刑法第286条规定的“破坏计算机信息系统罪”保护的则是网络系统和网络数据的安全。而刑法第124条规定的“破坏公用电信设施罪”则一定意义上是保护网络信道的安全。


网络安全法作为囊括刑法等各个部门法在内的法律规范,在保护客体上应当具有对称性。即,网络安全法的客体也应包括主体秩序安全、网络系统安全、网络数据安全和网络信道安全。


主体秩序安全,是指网络主体从事网络活动不得破坏传统社会的安全秩序,不得利用网络实施非法行为。比如,不得进行网络造谣、网络诈骗,不得进行网络非法交易等。当然,这并不是否定网络主体的言论自由权、通信自由权等合法权利。


网络系统安全,是指网络主体从事网络活动不得破坏网络社会的安全秩序,不得从事破坏他人网络系统的活动。既包括不得破坏一般网络用户用于访问网络资源而使用的“网络访问系统”,也包括不得破坏网站运营人用于专门向他人提供网络服务而使用的“网络服务系统”。前者如,非法入侵、破坏他人上网所使用的计算机、手机等网络系统。后者如,非法入侵、破坏他人专门提供网络服务的服务器。此外,网站运营人对于网络服务系统应当有专门的系统安全维护义务。


网络数据安全,是指网络主体从事网络活动不得破坏网络社会的安全秩序,不得从事窃取、监听、破坏他人网络数据的活动。既包括不得窃取、监听网络中的传输数据,也包括不得窃取、破坏网络系统中的存储数据。此外,网站运营人对于服务对象的数据传输和存储数据应当具有安全保障义务,且不得非法利用服务对象的用户数据。


网络信道安全,是指网络主体从事网络活动不得破坏网络社会的安全秩序,不得从事恶意破坏网络通信信道的活动。既包括不得破坏网络基础设施等影响网络数据传输功能的活动,也包括不得从事恶意占用、滥用、堵塞网络信道等影响网络数据传输效率的活动。同时,网络服务商对于维护网络基础设施安全、管理网络基础资源具有特定义务。


至此,网络安全法的主客体关系便清晰了。


【作者简介】

谢君泽,现为中国人民大学法学院物证技术鉴定中心副主任、国家司法鉴定人,中国人民大学法学院证据学研究所研究人员,首都互联网协会法律专业委员会委员,具有信息技术与法律专业的双重背景,长期致力于计算机网络取证、电子证据司法鉴定、职务犯罪信息化侦查、网络安全法等信息与法的交叉研究,多次参加最高人民检察院、中华全国律协等部门电子证据规则的起草与论证。


点击下方 【阅读原文】加入 “科技杂谈菁英汇”。



2013年度最佳IT原创自媒体

2014年度最佳新媒体人

2014年度最受企业关注自媒体

国资委微公益行动联合发起人


| 新科技 | 睿思想 |

已入驻百度百家、腾讯新闻、搜狐新闻、今日头条、网易阅读
犀牛财经自媒体联盟(xinews)成员

欢迎争鸣 谢绝软文


转载授权、商务合作,联系微信号:sophie0306



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存