049TK

新修訂案的主要內(nèi)容可以概括為四個強化與一個銜接。一是強化政治引領(lǐng)，新增黨對網(wǎng)絡(luò)安全工作的領(lǐng)導(dǎo)和總體國家安全觀的指導(dǎo)地位；二是強化對人工智能安全的前瞻性規(guī)制，新增條款鼓勵技術(shù)創(chuàng)新049TK，同時構(gòu)建風(fēng)險監(jiān)測與倫理規(guī)范框架；三是強化法律責(zé)任與懲戒力度，系統(tǒng)地調(diào)整了罰則體系，深化了網(wǎng)絡(luò)運營者的主體責(zé)任；四是強化網(wǎng)絡(luò)主權(quán)的域外管轄，擴大了對境外危害我國網(wǎng)絡(luò)安全行為的追責(zé)范圍。一個銜接則是指與數(shù)據(jù)安全法、個人信息保護(hù)法進(jìn)行體系上的協(xié)同，打造網(wǎng)絡(luò)安全治理的法治協(xié)同體系。

然而，作為一部開創(chuàng)性的法律，本身就具有一定的原則性和框架性。堅持黨的領(lǐng)導(dǎo)和總體國家安全觀明確寫入法律是新修訂案的最大亮點，指明了網(wǎng)絡(luò)安全工作的根本遵循和戰(zhàn)略方向。如果說2017年時，立法任務(wù)側(cè)重于保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間秩序。新修訂案的指導(dǎo)思想更諳網(wǎng)絡(luò)空間之道，網(wǎng)絡(luò)空間是整體性、系統(tǒng)性、跨越性的，涉及政治、經(jīng)濟、文化、社會、軍事等多個領(lǐng)域，跨越物理與虛擬空間049TK，跨越不同國家，單一部門或地區(qū)的各自為戰(zhàn)難以有效應(yīng)對復(fù)雜多變的網(wǎng)絡(luò)威脅，因此，不應(yīng)將網(wǎng)絡(luò)安全視為一個孤立的技術(shù)或管理問題，而是將其置于總體國家安全的框架之下，突出發(fā)展與安全的統(tǒng)籌推進(jìn)，從根本上提升網(wǎng)絡(luò)安全工作的政治站位和法律地位。

2023年以來，以生成式人工智能為代表的智能科技呈爆發(fā)式發(fā)展，在賦能千行百業(yè)的同時，也帶來了前所未有的安全風(fēng)險。如何在鼓勵創(chuàng)新的同時有效管控風(fēng)險，成為全球性的治理難題。新修訂案適時地將人工智能安全治理納入網(wǎng)絡(luò)安全法中，第20條明確規(guī)定，“國家支持人工智能基礎(chǔ)理論研究和算法等關(guān)鍵技術(shù)研發(fā)”，“完善人工智能倫理規(guī)范，加強風(fēng)險監(jiān)測評估和安全監(jiān)管”。這一條款確立了人工智能發(fā)展與安全并重的指導(dǎo)原則，為后續(xù)制定專門的人工智能法、安全法規(guī)、標(biāo)準(zhǔn)和政策提供了上位法依據(jù)。立法支持基礎(chǔ)理論和關(guān)鍵技術(shù)研發(fā)，意在鼓勵和引導(dǎo)產(chǎn)業(yè)界將安全內(nèi)嵌于AI技術(shù)創(chuàng)新的全過程049TK，而非事后補救。加強風(fēng)險監(jiān)測評估和安全監(jiān)管，則意味著將建立起針對AI產(chǎn)品和服務(wù)的全生命周期安全監(jiān)管機制。可以說，新增人工智能條款，是中國在大國競爭中搶占治理制高點、預(yù)防化解重大風(fēng)險的戰(zhàn)略之舉。

網(wǎng)絡(luò)運營者是網(wǎng)絡(luò)安全的第一責(zé)任人，新修訂案并未調(diào)整網(wǎng)絡(luò)運營者的定義，但為了提升其安全責(zé)任意識，引入了精細(xì)化的“分級分類治理”模式。根據(jù)運營者的類型——特別區(qū)分了一般網(wǎng)絡(luò)運營者與關(guān)鍵信息基礎(chǔ)設(shè)施運營者、數(shù)據(jù)處理活動的規(guī)模和風(fēng)險等級以及違法行為造成的后果嚴(yán)重程度，來配置差異化、梯度化的法律責(zé)任與罰則。如新修訂案第61條等條款，將罰款上限大幅提升，并與違法所得、造成后果的嚴(yán)重性掛鉤，形成了清晰的處罰梯度。對于侵害關(guān)鍵信息基礎(chǔ)設(shè)施安全、發(fā)生重大數(shù)據(jù)泄露或個人信息泄露事件等嚴(yán)重或特別嚴(yán)重違法行為，新修訂案引入了高額罰款標(biāo)準(zhǔn)，最高可達(dá)1000萬。對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員的罰款上限也大幅提高，意在將責(zé)任穿透到個人，防止企業(yè)將罰款作為經(jīng)營成本而忽視個人責(zé)任。新增第73條規(guī)定，違反本法規(guī)定但具有行政處罰法規(guī)定的從輕、減輕或不予處罰情形的，可依法從寬處理，充分體現(xiàn)了寬嚴(yán)相濟原則，在嚴(yán)厲打擊嚴(yán)重違法行為的同時，也為主動消除或減輕危害后果、積極配合調(diào)查、認(rèn)真整改的企業(yè)提供了合規(guī)激勵。

網(wǎng)絡(luò)空間和數(shù)據(jù)流動天然具有跨國性，網(wǎng)絡(luò)安全威脅往往來自境外。針對這一問題，新修訂案第77條帶來了兩大突破，一是適用范圍從危害關(guān)鍵信息基礎(chǔ)設(shè)施擴展為危害中華人民共和國網(wǎng)絡(luò)安全。這是一個根本性的擴展，任何來自境外、對我國網(wǎng)絡(luò)空間安全實施危害行為，無論其目標(biāo)是否為關(guān)鍵信息基礎(chǔ)設(shè)施，都被納入到網(wǎng)絡(luò)安全法的管轄范圍。二是取消了造成嚴(yán)重后果這一前置條件。只要境外實體實施了危害我國網(wǎng)絡(luò)安全的活動，我國即可依法啟動法律程序追究其責(zé)任，這大大增強了法律的威懾力和執(zhí)法的靈活性，實現(xiàn)了對境外網(wǎng)絡(luò)威脅的“露頭就打”。當(dāng)然，域外執(zhí)法在實踐中面臨諸多挑戰(zhàn)，但明確清晰的域外效力條款本身就具有強大的宣示和威懾作用。我國的這一修改，是順應(yīng)國際立法趨勢，運用法律武器維護(hù)自身網(wǎng)絡(luò)空間利益的合理舉措。

現(xiàn)代社會治理是一個復(fù)雜的系統(tǒng)工程，需要以“體系思維”加以應(yīng)對。網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)之間必須相互支撐、協(xié)同發(fā)力，才能形成最大的治理效能。2021年，《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》相繼出臺，與網(wǎng)絡(luò)安全法共同構(gòu)成了我國網(wǎng)絡(luò)安全法律體系的“三駕馬車”。然而，由于立法時間差異，三法在實踐中存在部分概念交叉、責(zé)任競合等問題049TK，需要一部上位的、基礎(chǔ)性的法律進(jìn)行統(tǒng)籌和協(xié)調(diào)。新修訂案的第42條第2款規(guī)定，“網(wǎng)絡(luò)運營者處理個人信息，應(yīng)當(dāng)遵守本法和《中華人民共和國民法典》《中華人民共和國個人信息保護(hù)法》等法律、行政法規(guī)的規(guī)定。”第71條則規(guī)定了對數(shù)據(jù)安全法的引致適用，“對違反個人信息保護(hù)、數(shù)據(jù)跨境流動等規(guī)定的行為，依照有關(guān)法律、行政法規(guī)的規(guī)定處理、處罰。”此外，在罰則體系設(shè)計上，新修訂案也與數(shù)據(jù)安全法、個人信息保護(hù)法中“根據(jù)情節(jié)輕重分級處罰”的立法邏輯保持一致。可以說049TK，這些新修訂的條款049TK，既保留了網(wǎng)絡(luò)安全法的基礎(chǔ)性地位，又尊重了專門立法的特殊性，為執(zhí)法實踐提供了清晰指引。

總結(jié)來說，本次網(wǎng)絡(luò)安全法的修訂，是中國網(wǎng)絡(luò)法治建設(shè)進(jìn)程中的一次深刻變革和全面提升，系統(tǒng)地回應(yīng)了數(shù)字智能時代提出的新要求與新挑戰(zhàn)，織就了一個更為成熟、精細(xì)、嚴(yán)密、有力的網(wǎng)絡(luò)安全治理之網(wǎng)。新修訂案不僅將對國內(nèi)所有網(wǎng)絡(luò)運營者，特別是大型互聯(lián)網(wǎng)平臺，產(chǎn)生深遠(yuǎn)影響，也向國際社會傳遞了中國堅定維護(hù)網(wǎng)絡(luò)主權(quán)、積極參與全球網(wǎng)絡(luò)空間治理的明確信號。展望未來，隨著新修訂案的深入實施，我國的網(wǎng)絡(luò)安全保障能力必將邁上一個新臺階，為網(wǎng)絡(luò)強國建設(shè)、大國科技競爭提供堅實的法治保障。(張龑，中國人民大學(xué)法學(xué)院教授、博士生導(dǎo)師‌)