网络安全法：靠什么确保网络安全

从最近关于《网络安全法（征求意见稿）》的大讨论来看，由于对互联网种种纷繁复杂现象的不满甚至是恐惧，很多人都有意无意地将网络安全泛化，将网络谣言、网络犯罪、个人信息过度收集与滥用、涉及网络管理的部门职权划分、国家信息安全产业发展战略等凡是与广义的网络安全沾边的事情，都寄望通过这部网络安全法来予以解决，这显然是一部《网络安全法》无法承受之重。

传统社会也有很多问题，但任何国家都没有一部《传统社会安全法》来作为解决问题的灵丹妙药。因此，恐怕首先要分析清楚我们面临哪些网络安全问题，哪些是需要也可以通过立法来解决的？更为重要的是，这部法律靠什么来确保网络安全？

我国现在面临哪些网络安全问题

我国面临的网络安全主要有三个方面：

首先是核心技术与网络规则不掌握，也就是技不如人的问题。

互联网的基础设施包括软件、硬件和游戏规则全都仰人鼻息。芯片等高端制造业落后，没有成熟商业化的操作系统等基础软件，万一出现极端情况，会不会发生被“掐脖子”，以及有没有人利用底层技术便利已经收集了我国的个人信息等各种信息，窃听和备份我们的电子邮件等网络通信内容？恐怕很难说。这是我国网络安全最大的隐忧。但这些问题主要得靠发展来追赶，以及随着国家和产业实力的增强，可以增强互联网规则的话语权。立法可以通过设立网络产品和服务的安全审查制度，一定程度上达成预防在先，但立法解决不了科技从无到有的问题。虽然存在绝对的网络安全，但也只有网络核心技术实力旗鼓相当，网络安全才具有平等对话的基础。

其次是与所有国家一样，我国的信息网络存在被黑客、恶意软件等攻击，以及由于灾难、事故等各种原因导致的断网、停电、影响国计民生的公用事业和服务等。存在于太空的卫星通信网络，也随着互联网发展存在安全隐患。