陳慶安,趙 路
(1.上海社會科學(xué)院 法學(xué)研究所,上海200020;2.北京師范大學(xué) 刑事法律科學(xué)研究院,北京100875)
俄羅斯是世界各國中最早對網(wǎng)絡(luò)活動進(jìn)行法律規(guī)制與監(jiān)管的國家之一。因?yàn)樵诰W(wǎng)絡(luò)安全方面曾經(jīng)多次受到來自美國等國家黑客的襲擊并遭受了巨大的損失,所以,俄羅斯政府在網(wǎng)絡(luò)的開發(fā)與治理方面一直有著大量的國家投入。近些年,俄羅斯在網(wǎng)絡(luò)信息領(lǐng)域內(nèi)的強(qiáng)大實(shí)力逐漸展現(xiàn)出來,徹底扭轉(zhuǎn)了以往在網(wǎng)絡(luò)安全領(lǐng)域的被動局面①俄羅斯在互聯(lián)網(wǎng)立法方面頒布了大量的法律規(guī)范,其中“信息安全”“網(wǎng)絡(luò)安全”“數(shù)據(jù)安全”分別屬于不同立法范疇關(guān)注的對象。但是,因?yàn)橥瑢儆诨ヂ?lián)網(wǎng)法律規(guī)制的內(nèi)容,在立法上存在大量規(guī)范交叉的情況。其中,“信息安全”是最高階層的概念,“網(wǎng)絡(luò)安全”“數(shù)據(jù)安全”是其下的一個(gè)分支范疇。有關(guān)信息安全的法律基本上都包含了對網(wǎng)絡(luò)安全與數(shù)據(jù)安全的保護(hù),因?yàn)楸举Y料集中于對俄羅斯網(wǎng)絡(luò)安全立法內(nèi)容的整理,其他兩個(gè)部分如果立法上沒有交叉不做過多涉及。。當(dāng)下,在國際網(wǎng)絡(luò)領(lǐng)域,來自俄羅斯的黑客因?yàn)闃O高的技術(shù)甚至已經(jīng)成為一個(gè)特定的、獨(dú)立的符號②國際黑客世界流傳著一個(gè)默認(rèn)的規(guī)則,如果在暗網(wǎng)上尋求黑客服務(wù),價(jià)格會被分為“黑客”和“俄羅斯黑客”兩個(gè)檔次,“俄羅斯黑客”的價(jià)位要高于一般“黑客”,這也說明俄羅斯在信息網(wǎng)絡(luò)領(lǐng)域內(nèi)的強(qiáng)大實(shí)力。。在諸如美法德等國大選、奧運(yùn)會選手用藥曝光、納斯達(dá)克被侵、2015年中國股災(zāi)等大量引發(fā)國際社會轟動的事件背后,多多少少都隱藏著俄羅斯黑客的身影。這一方面說明了俄羅斯在信息網(wǎng)絡(luò)領(lǐng)域構(gòu)建了極其強(qiáng)大的科技基礎(chǔ)與人才力量,另一方面也體現(xiàn)出俄羅斯在國家網(wǎng)絡(luò)安全方面的法律規(guī)制需求在不斷增加。伴隨著俄羅斯在信息網(wǎng)絡(luò)領(lǐng)域科技基礎(chǔ)與力量的不斷崛起,俄羅斯在網(wǎng)絡(luò)安全方面的法律規(guī)制也在不斷完善。為保障國家與軍事領(lǐng)域的網(wǎng)絡(luò)安全,俄羅斯聯(lián)邦政府多年以來通過不斷加強(qiáng)頂層設(shè)計(jì)、完善法規(guī)體系、構(gòu)建保障系統(tǒng)、謀求技術(shù)支撐等方法,全方位、多角度打造了一套切實(shí)有效的網(wǎng)絡(luò)安全防護(hù)機(jī)制[1]。目前,俄羅斯在信息網(wǎng)絡(luò)領(lǐng)域共有40多項(xiàng)聯(lián)邦法律、80多項(xiàng)俄羅斯總統(tǒng)法案、200多項(xiàng)俄羅斯聯(lián)邦政府法案③如果加上如刑法、行政法、民商事法等部門法中的相關(guān)規(guī)定規(guī)范,俄羅斯在信息網(wǎng)絡(luò)領(lǐng)域內(nèi)的法律已經(jīng)形成了一個(gè)龐大的體系。。盡管如此,俄羅斯立法機(jī)關(guān)以及學(xué)者們?nèi)匀幻翡J地意識到,有關(guān)俄羅斯信息社會形成以及俄羅斯在融入全球信息空間過程中,仍然有很多問題沒有相應(yīng)的法律規(guī)制,例如,對俄羅斯境內(nèi)迅猛發(fā)展的網(wǎng)絡(luò)實(shí)體如何進(jìn)行治理監(jiān)管的法律至今還是一個(gè)空白。
談及俄羅斯網(wǎng)絡(luò)安全立法,首先要確定一個(gè)問題,即有關(guān)“網(wǎng)絡(luò)安全”,或者說“信息安全”,這一概念在俄羅斯法律界是存在爭議的。立法從最初大量使用“信息安全”到逐漸使用“網(wǎng)絡(luò)安全”的概念,其間經(jīng)過了一系列的法律變革[2]。1990年8月28日,是俄羅斯(當(dāng)時(shí)的蘇聯(lián)政府)開通互聯(lián)網(wǎng)、正式進(jìn)入國際信息網(wǎng)絡(luò)領(lǐng)域的日期。在20世紀(jì)90年代之初,俄羅斯的互聯(lián)網(wǎng)一直是在沒有政府監(jiān)管、沒有規(guī)范性立法的情況下自發(fā)性發(fā)展的。1995年2月20日,俄羅斯聯(lián)邦杜馬審議通過了《聯(lián)邦信息、信息化和信息保護(hù)法》,建議發(fā)展聯(lián)邦與區(qū)域信息網(wǎng)絡(luò)系統(tǒng),以及信息處理、信息化和信息保護(hù)領(lǐng)域的立法,“信息”與“信息安全”開始成為俄羅斯立法機(jī)關(guān)探討與關(guān)注的問題。1998年10月15日,俄羅斯聯(lián)邦國家杜馬信息政策與通訊委員會①即現(xiàn)在的俄羅斯聯(lián)邦國家杜馬信息政策、信息技術(shù)和通信委員會。通過了《有關(guān)俄羅斯信息社會形成的概念基礎(chǔ)法令》,該法令首次提出“信息安全”這一概念,規(guī)定在考慮信息的安全性要求、開放性原則以及平等互利的基礎(chǔ)上制定相應(yīng)的法律體系,以促進(jìn)在俄羅斯構(gòu)建起統(tǒng)一的網(wǎng)絡(luò)空間。2000年9月9日,俄羅斯總統(tǒng)普京簽署了第一份《有關(guān)俄羅斯信息安全學(xué)說》法令。該文件首次明確俄羅斯應(yīng)當(dāng)增加信息網(wǎng)絡(luò)系統(tǒng)的安全性,加強(qiáng)對國內(nèi)電子計(jì)算機(jī)硬件和軟件信息保護(hù)的規(guī)則,確保對構(gòu)成國家機(jī)密的信息進(jìn)行法律保密,并在一定范圍內(nèi)擴(kuò)大信息保護(hù)領(lǐng)域的國際合作。2016年12月5日,普京總統(tǒng)再次簽署了最新版的《俄羅斯信息安全學(xué)說》法令,為俄羅斯在信息網(wǎng)絡(luò)以及國際信息網(wǎng)絡(luò)領(lǐng)域內(nèi)的活動奠定了基礎(chǔ)。該部法令明確了俄羅斯信息網(wǎng)絡(luò)安全保護(hù)的目標(biāo)在于:保護(hù)主權(quán)、維持政治和社會穩(wěn)定、保護(hù)俄羅斯聯(lián)邦領(lǐng)土完整、確保公民的基本權(quán)利和自由以及保護(hù)關(guān)鍵的信息基礎(chǔ)設(shè)施。通過上述一系列法律的頒布實(shí)行,“網(wǎng)絡(luò)安全”逐漸替代了“信息安全”“信息網(wǎng)絡(luò)安全”等概念,成為立法機(jī)關(guān)和學(xué)術(shù)界普遍關(guān)注的內(nèi)容。
2003年7月7日,由俄羅斯聯(lián)邦杜馬審議、俄羅斯聯(lián)邦委員會核準(zhǔn)并頒布實(shí)施的《通訊法》是俄羅斯第一部、也是最主要的一部有關(guān)信息安全保護(hù)的法律。這部法律頒布的主要目的在于:第一,為俄羅斯聯(lián)邦全地域提供通訊服務(wù)創(chuàng)造條件;第二,為俄羅斯通訊基礎(chǔ)設(shè)施的發(fā)展創(chuàng)造條件并確保其與國際通訊網(wǎng)絡(luò)的融合;第三,為滿足國家主管部門、國防、國家安全和法律與秩序的需要創(chuàng)造條件。該部法律明確了“通訊網(wǎng)絡(luò)”概念,規(guī)定互聯(lián)網(wǎng)通訊屬于電信網(wǎng)絡(luò)通訊的一項(xiàng)內(nèi)容,為防止對人類生命或健康的威脅并確保國家安全,為履行俄羅斯聯(lián)邦國際條約規(guī)定的義務(wù),為確保俄羅斯聯(lián)邦統(tǒng)一電信網(wǎng)絡(luò)的完整性、運(yùn)行穩(wěn)定性和安全性,俄羅斯政府在國內(nèi)網(wǎng)絡(luò)通訊領(lǐng)域必須具有一定的特權(quán),同時(shí)也規(guī)定了俄羅斯政府必須履行的職能。
2006年7月27日,經(jīng)俄羅斯聯(lián)邦杜馬審議、俄羅斯聯(lián)邦委員會核準(zhǔn),俄羅斯頒布并實(shí)施了第一部有關(guān)信息網(wǎng)絡(luò)安全保護(hù)的法律,即俄羅斯聯(lián)邦第149號法令《有關(guān)信息、信息技術(shù)與信息保護(hù)法》。該部法令明確了俄羅斯在信息網(wǎng)絡(luò)領(lǐng)域內(nèi)從事活動的法律基礎(chǔ),確定了國家與政府在該領(lǐng)域內(nèi)的行政管理權(quán)力的范圍與限度,互聯(lián)網(wǎng)或者信息網(wǎng)絡(luò)使用者所應(yīng)承擔(dān)的相應(yīng)權(quán)利和義務(wù)??梢哉f,《通訊法》和《有關(guān)信息、信息技術(shù)與信息保護(hù)法》這兩部法律是俄羅斯在信息網(wǎng)絡(luò)監(jiān)管方面最基礎(chǔ)的法律,建立了行政權(quán)力在該領(lǐng)域從事活動的法律基礎(chǔ),規(guī)定了政府及管理機(jī)關(guān)在該領(lǐng)域的權(quán)力,明確了互聯(lián)網(wǎng)使用者所具有的基本權(quán)利與義務(wù)。
2019年5月1日,普京總統(tǒng)簽署了《有關(guān)主權(quán)的互聯(lián)網(wǎng)法》,或稱《有關(guān)主權(quán)網(wǎng)絡(luò)法案》(該法律于2019年11月生效。其中有關(guān)信息密碼保護(hù)和運(yùn)營商使用國家域名尋址系統(tǒng)義務(wù)的規(guī)則于2021年1月1日生效)。該法律旨在保護(hù)國內(nèi)的互聯(lián)網(wǎng)免受可能的外部威脅。根據(jù)該法律,俄羅斯創(chuàng)建了國家互聯(lián)網(wǎng)流量路由系統(tǒng),一旦國家網(wǎng)絡(luò)安全受到威脅時(shí)可以與全球網(wǎng)絡(luò)斷開連接,在本國創(chuàng)建一個(gè)單獨(dú)的互聯(lián)網(wǎng),以確保俄羅斯互聯(lián)網(wǎng)部分的自治。這部法律目前在俄羅斯?fàn)幾h較大,因?yàn)樵摲捎袡?quán)確定俄羅斯運(yùn)營商的流量路由規(guī)則。按照其中的規(guī)定,從事互聯(lián)網(wǎng)運(yùn)營的公司應(yīng)當(dāng)在其網(wǎng)絡(luò)上安裝相應(yīng)機(jī)構(gòu)提供的“應(yīng)對威脅的技術(shù)手段”。同時(shí),相應(yīng)機(jī)構(gòu)將在俄羅斯聯(lián)邦通訊、信息技術(shù)和大眾通訊監(jiān)督局建立一個(gè)專門的中心,其職責(zé)包括監(jiān)視在緊急情況下網(wǎng)絡(luò)管理部門相應(yīng)的工作。該部法律的出臺在俄羅斯本國和國際社會有著很多負(fù)面評價(jià),但基于俄羅斯特殊的國情和現(xiàn)實(shí)狀況,盡管俄羅斯在經(jīng)濟(jì)發(fā)展領(lǐng)域不盡如人意,但是在國家安全防護(hù)方面,俄羅斯的戰(zhàn)略與決策沒有出現(xiàn)大的失誤,在國家安全遇到威脅時(shí)與國際互聯(lián)網(wǎng)“斷網(wǎng)”的準(zhǔn)備與嘗試實(shí)際上也是在互聯(lián)網(wǎng)上打造了一道“鐵幕”,體現(xiàn)了其在網(wǎng)絡(luò)安全戰(zhàn)略理念上的大膽嘗試與對當(dāng)前國際形勢較為準(zhǔn)確的預(yù)測與預(yù)防[3]。以上三部法律同《有關(guān)2020年前國際信息安全的國家基本政策法令》《俄羅斯聯(lián)邦信息安全學(xué)說》《俄羅斯聯(lián)邦信息社會發(fā)展戰(zhàn)略》是俄羅斯同一層面上有關(guān)信息網(wǎng)絡(luò)安全的立法,構(gòu)成了俄羅斯網(wǎng)絡(luò)安全立法體系的核心部分[4]。
除了以上幾部奠定俄羅斯網(wǎng)絡(luò)安全立法體系基礎(chǔ)的核心法律之外,俄羅斯還陸續(xù)頒布了一系列相關(guān)的法令、命令,對一些涉及網(wǎng)絡(luò)安全的具體問題進(jìn)行規(guī)定。
1.其他俄羅斯網(wǎng)絡(luò)安全專門立法
2002年1月,俄羅斯總統(tǒng)普京簽署了《有關(guān)電子數(shù)字簽名法令》,該法令的目的是確保在電子文檔中使用電子數(shù)字簽名的法律條件。根據(jù)該法律,在滿足一定條件的前提下,電子文檔中的電子數(shù)字簽名等同于紙質(zhì)文檔中的手寫簽名。2012年,俄羅斯通過《有關(guān)保護(hù)兒童免予有害其健康和發(fā)展的信息侵害法令》,為俄羅斯各級法院以及內(nèi)務(wù)部等機(jī)關(guān)阻止登錄發(fā)布各種非法內(nèi)容的網(wǎng)站提供了法律依據(jù)。俄羅斯聯(lián)邦政府在互聯(lián)網(wǎng)上創(chuàng)建了一份“禁止統(tǒng)一注冊的網(wǎng)站名冊”的“黑名單”,規(guī)定網(wǎng)絡(luò)服務(wù)的提供者必須設(shè)置裝置禁止對這些網(wǎng)站進(jìn)行訪問。該名冊由俄羅斯聯(lián)邦通訊、信息技術(shù)和大眾通訊監(jiān)督管理局負(fù)責(zé)管理維護(hù)。2013年1月15日,俄羅斯頒布了《有關(guān)建立查明、預(yù)防和消除對俄羅斯信息資源計(jì)算機(jī)攻擊后果的國家系統(tǒng)法令》,要求能夠有效應(yīng)對黑客入侵和對信息系統(tǒng)及電信網(wǎng)絡(luò)的攻擊。該法令責(zé)成俄聯(lián)邦安全局建立監(jiān)測、防范和消除計(jì)算機(jī)信息隱患的國家計(jì)算機(jī)信息安全機(jī)制。其內(nèi)容包括評估國家信息安全形勢、保障重要信息基礎(chǔ)設(shè)施安全、對計(jì)算機(jī)安全事故進(jìn)行鑒定等。7月2日,俄羅斯通過《有關(guān)對俄羅斯聯(lián)邦關(guān)于保護(hù)信息和電信網(wǎng)絡(luò)中知識產(chǎn)權(quán)部分立法的修正案》,批準(zhǔn)阻止版權(quán)侵權(quán)的程序;7月24日,普京總統(tǒng)簽署了《有關(guān)2020年前國際信息安全的國家基本政策法令》,這份由多個(gè)部門聯(lián)合審議的文件成為俄羅斯應(yīng)對信息安全威脅的綱領(lǐng)性文件。其規(guī)定了俄羅斯聯(lián)邦從2013年到2020年的國家安全戰(zhàn)略、俄羅斯聯(lián)邦信息安全學(xué)說、俄羅斯聯(lián)邦外交政策概念和俄羅斯聯(lián)邦其他戰(zhàn)略計(jì)劃的具體內(nèi)容,明確了俄羅斯在國際信息安全領(lǐng)域面臨的主要威脅,以及俄羅斯聯(lián)邦在國際信息安全領(lǐng)域的國家政策,定義了俄羅斯網(wǎng)絡(luò)安全國家政策的目的、目標(biāo)和優(yōu)先領(lǐng)域。12月28日,俄羅斯總統(tǒng)普京根據(jù)俄羅斯聯(lián)邦總檢察院總檢察長的決定簽署了一項(xiàng)有關(guān)可以在法院審判前對相應(yīng)網(wǎng)絡(luò)站點(diǎn)進(jìn)行封鎖的法律。2014年,俄羅斯頒布了《知名博主新規(guī)則》,就規(guī)范網(wǎng)絡(luò)空間的秩序采取了新的措施。該法律要求每天有3000人以上閱讀量的流行博客作者和網(wǎng)站應(yīng)注冊為大眾媒體[5]。2015年,普京簽署了《有關(guān)信息、信息技術(shù)和信息保護(hù)的聯(lián)邦法修正案》以及《對〈俄羅斯聯(lián)邦民事訴訟法典〉第29條和第402條修訂法令》,將所謂的“被遺忘權(quán)”制度納入法律之中。2016年1月1日,《被遺忘權(quán)法》在俄羅斯生效。該法律要求搜索引擎應(yīng)公民的申請?jiān)跊]有法院裁定的情況下,也可以從搜索結(jié)果中刪除與申請人相關(guān)的非法、不準(zhǔn)確或不相關(guān)信息的鏈接。2016年,普京簽署了所謂旨在打擊恐怖主義和確保公共安全的反恐怖主義立法修正案《春季法案》,其中一項(xiàng)有關(guān)信息網(wǎng)絡(luò)安全的法條規(guī)定,自2018年7月1日起,電信運(yùn)營商和組織者有義務(wù)將互聯(lián)網(wǎng)上傳播的信息進(jìn)行存儲,在俄羅斯境內(nèi)存儲所有通訊服務(wù)用戶傳輸?shù)臄?shù)據(jù),包括文本消息、語音信息、視頻和圖像等,基本時(shí)限為6個(gè)月。俄羅斯聯(lián)邦政府將制定更具體的程序、條款,從指定日期開始,組織者對互聯(lián)網(wǎng)上傳播的有關(guān)電子消息和用戶數(shù)據(jù)信息、電子郵件也應(yīng)保存6個(gè)月。此外,在用戶有可能對消息進(jìn)行附加編碼的情況下,責(zé)任者應(yīng)當(dāng)向聯(lián)邦安全執(zhí)行機(jī)構(gòu)發(fā)送解碼電子消息所需的信息。該法律要求電信運(yùn)營商和組織者對于該用戶消息的信息存儲有一定的時(shí)限。按照俄羅斯聯(lián)邦《雅羅夫亞法》規(guī)定的最長期限,電信運(yùn)營商和組織者必須對該用戶發(fā)送消息的信息存儲三年,并將消息本身的內(nèi)容存儲六個(gè)月以上。
此外,俄羅斯在最初的信息安全領(lǐng)域還有一些涉及部分網(wǎng)絡(luò)安全內(nèi)容的法律,如:1992年12月28日發(fā)布的《有關(guān)俄羅斯聯(lián)邦總統(tǒng)(俄羅斯國家技術(shù)委員會)下設(shè)國家技術(shù)委員會法令》,1993年頒布施行的俄羅斯聯(lián)邦《國家機(jī)密法》《有關(guān)政府通訊和信息的聯(lián)邦機(jī)構(gòu)法》《有關(guān)俄羅斯聯(lián)邦保護(hù)工程和技術(shù)以及防止通過技術(shù)渠道泄露國家信息保護(hù)系統(tǒng)法》等。1994年頒布施行的俄羅斯聯(lián)邦《商業(yè)秘密法》,1995年頒布的《個(gè)人數(shù)據(jù)法》等。因這些法律中的大部分內(nèi)容都在調(diào)整變動之中,這里不做具體介紹。
2.俄羅斯其他部門法中有關(guān)網(wǎng)絡(luò)安全的立法
俄羅斯政府與立法者堅(jiān)持認(rèn)為,在確保網(wǎng)絡(luò)信息安全方面,雖然通過專門立法對網(wǎng)絡(luò)信息安全進(jìn)行保護(hù)是最重要的,但是單純依靠某一項(xiàng)法律是無法取得成效的,需要綜合運(yùn)用一系列不同級別與層次的法律措施,通過綜合治理的方法才能產(chǎn)生實(shí)效。因此,俄羅斯有關(guān)信息網(wǎng)絡(luò)安全活動的法律還包括憲法(具體包括各部門立法,也包括聯(lián)邦性法律、憲法性法律與俄羅斯聯(lián)邦政府及信息網(wǎng)絡(luò)管理部門制定發(fā)布的指令、規(guī)定與條例)、刑事、民事、行政等部門法領(lǐng)域中有關(guān)網(wǎng)絡(luò)安全保護(hù)的配套性規(guī)定。
在憲法方面,俄羅斯是一個(gè)注重從憲法層面明確權(quán)利與義務(wù)的國家,一切行政的或個(gè)人的行為,包括俄羅斯聯(lián)邦的國家行為,合法還是違法,在憲法上都有據(jù)可循。任何被法律所許可的行為,憲法上都有相對應(yīng)的法律依據(jù)。憲法首先明確了國家與公民在信息網(wǎng)絡(luò)安全方面應(yīng)當(dāng)承擔(dān)的責(zé)任與義務(wù)。比如,《俄羅斯憲法》第一條規(guī)定法律保護(hù)公民的權(quán)利與自由,公民也應(yīng)當(dāng)遵守現(xiàn)行的法律。無論是現(xiàn)實(shí)社會,還是在虛擬空間,所有人都必須遵守這一原則。第二十四條規(guī)定國家當(dāng)局和地方自治機(jī)構(gòu),其官員有義務(wù)為每個(gè)人提供機(jī)會,使他們熟悉直接影響其權(quán)利和自由的文件和材料,除非法律另有規(guī)定。第二十三條規(guī)定保障個(gè)人和家庭秘密權(quán)、通訊、電話交談、郵政、電報(bào)和其他通信秘密權(quán)。第二十九條規(guī)定可以以任何法律手段自由尋求、接收、傳輸、產(chǎn)生和傳播信息權(quán)。第四十一條規(guī)定保障對人類生命和健康構(gòu)成威脅的事實(shí)和情況的知情權(quán)。第四十二條規(guī)定保障對有關(guān)環(huán)境狀況的可靠信息知情權(quán),等等。這些憲法性原則經(jīng)過現(xiàn)代化的解釋可以認(rèn)為包括確保數(shù)據(jù)的機(jī)密性(包括在計(jì)算機(jī)網(wǎng)絡(luò)上傳輸數(shù)據(jù)的過程中)以及對信息保護(hù)工具進(jìn)行訪問的權(quán)能。因?yàn)樵诂F(xiàn)代特定的社會條件下,對公民來說最實(shí)用和方便的信息知情途徑是由相關(guān)機(jī)構(gòu)創(chuàng)建的信息服務(wù)器,向公民提供并保持其提供信息的可用性、相關(guān)性和完整性,并確保(服務(wù)器)信息安全。
俄羅斯民法中對于設(shè)計(jì)網(wǎng)絡(luò)信息安全的行為做了逐項(xiàng)的規(guī)定。例如有關(guān)銀行、商業(yè)與國家(官方)機(jī)密等概念,《俄羅斯民法典》第一百三十九條規(guī)定:“如果信息是由于對第三方的不了解而具有實(shí)際或潛在的商業(yè)價(jià)值,則該信息構(gòu)成了國家(官方)或商業(yè)秘密,該信息視為不合法,信息持有者應(yīng)采取措施保護(hù)其機(jī)密性?!?/p>
《俄羅斯刑法典》第二十八章“計(jì)算機(jī)信息領(lǐng)域的犯罪”對互聯(lián)網(wǎng)犯罪做了專章規(guī)定,其中包含3個(gè)相關(guān)條款,即第二百七十二條“非法獲取計(jì)算機(jī)信息罪”;第二百七十三條“惡意創(chuàng)建計(jì)算機(jī)軟件、使用及轉(zhuǎn)發(fā)罪”;第二百七十四條“違反計(jì)算機(jī)、計(jì)算機(jī)系統(tǒng)或其網(wǎng)絡(luò)操作規(guī)則罪”。同時(shí),第一百三十八條規(guī)定對個(gè)人數(shù)據(jù)的機(jī)密性予以保護(hù),為違反通信、電話交談、郵件、電報(bào)或其他信息保密性的行為規(guī)定了嚴(yán)厲的刑罰,這一條對銀行和商業(yè)機(jī)密起著類似的作用。從法律后果上來看,刑法的規(guī)制應(yīng)當(dāng)是最嚴(yán)厲的,按照有關(guān)規(guī)定,下述信息是絕對禁止在互聯(lián)網(wǎng)上發(fā)布或共享的,如果涉及將嚴(yán)懲:具有極端主義性質(zhì)(暴動、對執(zhí)法機(jī)構(gòu)襲擊等)的;鼓動宣傳發(fā)動戰(zhàn)爭、推翻現(xiàn)有政權(quán)的;煽動種族、民族、宗教和其他仇恨的;泄露個(gè)人、商業(yè)、國家和其他秘密;包含謊言、誹謗、侮辱;信息損毀榮譽(yù)和商業(yè)聲譽(yù)的;侵犯版權(quán)的;發(fā)布法律直接禁止的,即包含毒品、強(qiáng)毒、武器、自殺、犯罪、兒童色情制品等內(nèi)容的廣告,等等。
總體而言,俄羅斯為了加強(qiáng)對網(wǎng)絡(luò)安全的立法保護(hù),構(gòu)建了以核心法律、一般法律以及其他部門法中有關(guān)網(wǎng)絡(luò)安全的法律條款為基礎(chǔ)的網(wǎng)絡(luò)安全立法體系。其立法的廣度和深度在世界各國名列前茅,這既是基于俄羅斯對國家安全長期以來的深切關(guān)注,也是基于其對網(wǎng)絡(luò)安全重要性的前瞻性認(rèn)識[6]。網(wǎng)絡(luò)立法明確了俄羅斯聯(lián)邦政府和各級部門以及公民的權(quán)力(利)和責(zé)任義務(wù),有效地維護(hù)了俄羅斯的網(wǎng)絡(luò)空間秩序。俄羅斯向來對國家安全反應(yīng)敏銳且富有行動力,其在維護(hù)國家網(wǎng)絡(luò)安全方面的努力值得借鑒。但是,在維護(hù)國家網(wǎng)絡(luò)安全秩序與保障公民網(wǎng)絡(luò)空間自由權(quán)利中間,如何尋找到最佳的平衡點(diǎn),也同樣是俄羅斯面臨的問題。例如,《有關(guān)主權(quán)的互聯(lián)網(wǎng)法》授權(quán)俄羅斯政府創(chuàng)建國家互聯(lián)網(wǎng)流量路由系統(tǒng),一旦國家網(wǎng)絡(luò)安全受到威脅時(shí)可以與全球網(wǎng)絡(luò)斷開連接,在本國創(chuàng)建一個(gè)單獨(dú)的互聯(lián)網(wǎng),以確保俄羅斯互聯(lián)網(wǎng)部分的自治,該規(guī)定引起的爭議就說明了國家網(wǎng)絡(luò)安全秩序與公民網(wǎng)絡(luò)自由之間的矛盾。該項(xiàng)授權(quán)實(shí)際上賦予了俄羅斯政府根據(jù)國家網(wǎng)絡(luò)安全的需要隨時(shí)剝奪俄羅斯公民網(wǎng)絡(luò)空間自由的權(quán)利。因?yàn)橐坏┒砹_斯政府認(rèn)為國家網(wǎng)絡(luò)安全受到了威脅,就可以與國家互聯(lián)網(wǎng)斷網(wǎng),該項(xiàng)立法固然可以確保特殊時(shí)期俄羅斯可以控制國內(nèi)的網(wǎng)絡(luò)空間秩序,防止俄羅斯政府不希望看到的信息在國內(nèi)流傳,保護(hù)國內(nèi)宣傳輿論的統(tǒng)一性,但俄羅斯公民通過國際互聯(lián)網(wǎng)全方位接收信息、和國外網(wǎng)民自由交流的渠道也被切斷,毫無疑問會侵犯網(wǎng)民的網(wǎng)絡(luò)自由。
伴隨人類科技的進(jìn)步與全球化進(jìn)程的加快,各國與國際社會在網(wǎng)絡(luò)技術(shù)的開發(fā)與應(yīng)用方面得以高速發(fā)展,網(wǎng)絡(luò)安全治理成為世界各國在國家安全治理中關(guān)注的重點(diǎn)。將國家安全視為優(yōu)先事項(xiàng)的俄羅斯,在網(wǎng)絡(luò)安全治理方面不斷完善,其在法律規(guī)范層面進(jìn)行程序與規(guī)則上的規(guī)制、強(qiáng)化對網(wǎng)絡(luò)監(jiān)管的立法經(jīng)驗(yàn)值得我們探討。尤其是其在國家戰(zhàn)略層面對網(wǎng)絡(luò)安全進(jìn)行獨(dú)立規(guī)范,在政府機(jī)構(gòu)中設(shè)置相應(yīng)職能部門,構(gòu)建及時(shí)有效的國家網(wǎng)絡(luò)安全機(jī)制的做法具有一定的特點(diǎn):
其一,確立了全方位的國家網(wǎng)絡(luò)安全立法理念。從立法規(guī)范上可見,自1995年以來,俄羅斯制定并頒布了一系列法律及聯(lián)邦性法令對國家在網(wǎng)絡(luò)安全方面的總體戰(zhàn)略與宗旨予以明確。俄羅斯聯(lián)邦政府也頒布了一系列法律規(guī)定,確定了國家在建立信息資源庫、信息網(wǎng)絡(luò)化以及維護(hù)網(wǎng)絡(luò)安全等方面的相關(guān)責(zé)任。這些法律規(guī)定確定了從戰(zhàn)略層面評估國家信息安全形勢、保障重要信息基礎(chǔ)設(shè)施安全、對計(jì)算機(jī)安全事故進(jìn)行鑒定、建立電腦攻擊資料庫等統(tǒng)籌事項(xiàng)和頂層設(shè)計(jì)的具體規(guī)則與程序,具體包括:通過法律、組織與其他保障方式實(shí)現(xiàn)俄羅斯國際信息網(wǎng)絡(luò)安全體系的構(gòu)建;促進(jìn)構(gòu)建有俄羅斯參與進(jìn)行的國家間國際信息網(wǎng)絡(luò)安全共同綱領(lǐng);實(shí)現(xiàn)俄羅斯聯(lián)邦國家政策并組織在國際信息網(wǎng)絡(luò)領(lǐng)域內(nèi)的部門間合作;實(shí)現(xiàn)信息與通訊技術(shù)在經(jīng)濟(jì)實(shí)體領(lǐng)域中的廣泛應(yīng)用,達(dá)到與世界領(lǐng)先國家的技術(shù)對等。這些法律法規(guī)對俄羅斯網(wǎng)絡(luò)安全戰(zhàn)略的原則、行動方向和優(yōu)先事項(xiàng)都作出了明確的規(guī)定。
其二,建立了強(qiáng)有力的網(wǎng)絡(luò)信息安全管理機(jī)構(gòu)和網(wǎng)絡(luò)執(zhí)法領(lǐng)導(dǎo)機(jī)構(gòu)。為配合俄羅斯聯(lián)邦政府、國家安全機(jī)關(guān)與司法機(jī)關(guān)協(xié)同治理網(wǎng)絡(luò)信息活動,打造及時(shí)高效的國家網(wǎng)絡(luò)安全防治機(jī)制,俄羅斯建立了受總統(tǒng)直接領(lǐng)導(dǎo)和監(jiān)督,并由聯(lián)邦安全會議、總統(tǒng)國家安全助理和有關(guān)部委負(fù)責(zé)的最高權(quán)威網(wǎng)絡(luò)信息安全管理機(jī)構(gòu),以及強(qiáng)有力的網(wǎng)絡(luò)執(zhí)法領(lǐng)導(dǎo)機(jī)構(gòu)。自1995年頒布《聯(lián)邦信息、信息化和信息保護(hù)法》以來,俄羅斯陸續(xù)通過《有關(guān)俄羅斯網(wǎng)絡(luò)立法構(gòu)想》《有關(guān)俄羅斯聯(lián)邦信息和信息化領(lǐng)域立法發(fā)展構(gòu)想》等綱領(lǐng)性的法律文件,以及《俄羅斯聯(lián)邦互聯(lián)網(wǎng)發(fā)展與利用國家政策法令》《信息權(quán)法令》等多部法律法規(guī),指出國家對機(jī)密信息的保護(hù)僅適用于由從事機(jī)密信息工作,并使用經(jīng)認(rèn)證的國際信息交換手段的個(gè)人和法人進(jìn)行的國際信息交換活動。頒發(fā)證書和許可證是委員會的責(zé)任,而頒發(fā)證書和執(zhí)照的程序由俄羅斯政府設(shè)定[7]。
其三,加強(qiáng)對互聯(lián)網(wǎng)通信的準(zhǔn)入管理和安全防范。為維護(hù)網(wǎng)絡(luò)安全,俄羅斯大力推進(jìn)實(shí)施信息社會發(fā)展規(guī)劃,創(chuàng)建4.0版本的政府機(jī)構(gòu)間電子互動系統(tǒng),實(shí)施政府信息化進(jìn)口替代項(xiàng)目,在外交部、通訊與大眾傳媒部、聯(lián)邦國庫局、聯(lián)邦稅務(wù)局以及部分聯(lián)邦主體政府等重要部門優(yōu)先使用國產(chǎn)辦公軟件和國產(chǎn)加密設(shè)備。為消除因使用外國數(shù)字設(shè)備而導(dǎo)致的數(shù)據(jù)泄露隱患,俄羅斯通過立法要求所有在俄使用的網(wǎng)絡(luò)服務(wù)器必須設(shè)在俄羅斯本土,以避免數(shù)據(jù)遭到別國監(jiān)控。
其四,加強(qiáng)網(wǎng)絡(luò)治理國際合作。俄羅斯多次主張?jiān)诰W(wǎng)絡(luò)主權(quán)原則下開展網(wǎng)絡(luò)監(jiān)管國際合作,共同應(yīng)對信息安全威脅。俄羅斯曾與多個(gè)國家一起向聯(lián)合國提交了國際信息安全保護(hù)法草案,提出應(yīng)限制在互聯(lián)網(wǎng)上傳播宣揚(yáng)恐怖主義、分裂主義和個(gè)人極端主義等破壞他國經(jīng)濟(jì)、政治和社會穩(wěn)定的信息,并建立國際網(wǎng)絡(luò)管理系統(tǒng)。《中俄關(guān)于全面戰(zhàn)略協(xié)作伙伴關(guān)系新階段的聯(lián)合聲明》中也呼吁國際社會制定普遍認(rèn)可的行為規(guī)范,堅(jiān)持多邊、民主、透明原則,使互聯(lián)網(wǎng)治理體系國際化,構(gòu)建和平、安全、開放、合作的信息環(huán)境。
經(jīng)過多年的發(fā)展與完善,俄羅斯政府在網(wǎng)絡(luò)信息保護(hù)、技術(shù)開發(fā)、空間治理、安全防控等方面,已經(jīng)打造了一個(gè)立體、全方位的立法體系框架。從當(dāng)下的立法狀況來看,其立法全方位涵蓋國家在政治、經(jīng)濟(jì)、外交、軍事等方方面面,既有對民生活動的嚴(yán)密監(jiān)管,也有對國家政事的嚴(yán)格治理。如果從俄羅斯各層次立法角度考察國家網(wǎng)絡(luò)信息安全的立法狀況,國家整體安全、國民個(gè)人安全、社會政治與經(jīng)濟(jì)體制安全、軍事國防安全、國際安全,乃至反恐防暴、反極端勢力等等,都是俄羅斯國家網(wǎng)絡(luò)安全立法規(guī)制的應(yīng)有之義。
我國的立法機(jī)關(guān)和學(xué)術(shù)研究領(lǐng)域并未形成統(tǒng)一的“網(wǎng)絡(luò)安全”的概念,網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間安全、信息安全、大數(shù)據(jù)安全、計(jì)算機(jī)安全等概念都有人使用。2016年12月27日,經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組批準(zhǔn),國家互聯(lián)網(wǎng)信息辦公室發(fā)布了我國的《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》,文中正是采用了“網(wǎng)絡(luò)安全”一詞。但在學(xué)術(shù)研究領(lǐng)域,該概念并未被一致接受,這也反映出我國對網(wǎng)絡(luò)安全立法的保護(hù)內(nèi)容、保護(hù)意義尚未形成共識。因此,俄羅斯網(wǎng)絡(luò)立法的理念和模式,對我國的國家網(wǎng)絡(luò)安全立法具有一定的借鑒意義。
其一,必須把網(wǎng)絡(luò)安全提高到國家安全的層面上考量。俄羅斯的網(wǎng)絡(luò)安全立法活動,自始至終是在國家安全層面上進(jìn)行考慮的,無論是其立法的憲法基礎(chǔ),還是刑法、民法、行政法方面的網(wǎng)絡(luò)安全立法,都嚴(yán)格遵循維護(hù)國家安全的立場。這些理念的形成固然和俄羅斯一向把國家安全放在首要位置來考慮一切問題的國家思維習(xí)慣有關(guān),也和俄羅斯面臨的國際國內(nèi)環(huán)境有關(guān)。在外部,俄羅斯一直面臨著以美國為首的北約“顏色革命”的威脅,傳統(tǒng)的勢力范圍被不斷蠶食;在內(nèi)部,恐怖主義、民族主義分裂勢力一直威脅著俄羅斯國家領(lǐng)土的完整和政局的穩(wěn)定。網(wǎng)絡(luò)時(shí)代的威脅不僅僅來自現(xiàn)實(shí)空間,來自網(wǎng)絡(luò)空間的威脅可能更加險(xiǎn)惡,破壞性更大。因此,俄羅斯才會把網(wǎng)絡(luò)安全提高到國家安全的高度。作為和俄羅斯一樣地域遼闊、民族眾多的國家,我國也一直受到西方反華勢力的敵視和威脅,國內(nèi)的臺獨(dú)、藏獨(dú)、疆獨(dú)、港獨(dú)等分裂勢力也一直蠢蠢欲動,因此我國的國家安全同樣面臨著來自現(xiàn)實(shí)空間和網(wǎng)絡(luò)空間的威脅。尤其是網(wǎng)絡(luò)空間的歷史虛無主義思想、丑化社會主義制度的思想、丑化革命先烈的思想等傳播快、受眾廣、打擊難度大,因此,網(wǎng)絡(luò)空間的安全同樣事關(guān)我國的國家安全。但是,我國關(guān)于網(wǎng)絡(luò)安全的立法目前仍然沒有把網(wǎng)絡(luò)安全提高到國家安全的高度,這勢必影響我國網(wǎng)絡(luò)立法的權(quán)威性和實(shí)施效果。
我國憲法中至今沒有國家網(wǎng)絡(luò)安全的規(guī)定。而在我國刑法中,關(guān)于網(wǎng)絡(luò)犯罪的立法目前一共有七個(gè)罪名,分別是:非法侵入計(jì)算機(jī)信息系統(tǒng)罪;非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪;提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪;破壞計(jì)算機(jī)信息系統(tǒng)罪;拒不履行信息網(wǎng)絡(luò)安全義務(wù)罪;非法利用信息網(wǎng)絡(luò)罪;幫助信息網(wǎng)絡(luò)犯罪活動罪。根據(jù)上述罪名可以看出,立法者對于網(wǎng)絡(luò)空間犯罪的危害性仍缺乏足夠的認(rèn)識,刑法對網(wǎng)絡(luò)安全的維護(hù)仍然僅停留在維護(hù)網(wǎng)絡(luò)空間秩序的層面上,并沒有上升到國家安全的高度。在立法體系上,計(jì)算機(jī)類犯罪被納入我國刑法分則第六章“妨礙社會管理秩序罪”的第一節(jié)“擾亂公共秩序罪”里面,而我國刑法分則的排列順序,依照的是犯罪行為所侵犯的客體的重要性,客體越重要,則該類犯罪在分則里面排位越靠前。計(jì)算機(jī)類犯罪排列在刑法分則第六章,說明在立法者的認(rèn)識中,網(wǎng)絡(luò)安全不但沒有達(dá)到國家安全的高度,而且低于公共安全和社會主義市場經(jīng)濟(jì)秩序安全的重要性,甚至比人身安全和財(cái)產(chǎn)安全的重要性都低。同理,客體的重要性越低,則相應(yīng)犯罪配置的刑罰越輕微,司法機(jī)關(guān)打擊的力度就越小。
隨著網(wǎng)絡(luò)空間安全對我國國家安全的影響越來越大,我們必須把網(wǎng)絡(luò)安全上升到國家安全的高度,在未來相關(guān)網(wǎng)絡(luò)安全立法的廢、改、立的過程中,都應(yīng)當(dāng)從國家安全的高度進(jìn)行考量。具體到刑法中,隨著1997年刑法頒布以來多個(gè)刑法修正案的出臺,當(dāng)前刑法條文疊床架屋、結(jié)構(gòu)混亂的弊端已經(jīng)越來越明顯,在不遠(yuǎn)的將來,刑法的大規(guī)模修改勢在必行,利用刑法大修的時(shí)機(jī),將計(jì)算機(jī)類犯罪調(diào)整到刑法分則第一章“危害國家安全罪”中就非常必要。國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》表明了網(wǎng)絡(luò)安全已經(jīng)不僅僅是網(wǎng)絡(luò)空間的秩序安全,更關(guān)乎國家安全,因此這樣的調(diào)整具有認(rèn)識基礎(chǔ)。我國刑法分則第二章規(guī)定了“破壞廣播電視設(shè)施罪、公用電信設(shè)施罪”,既然廣播電視設(shè)施、公用電信設(shè)施的安全都可以上升到公共安全的高度,那么網(wǎng)絡(luò)安全上升到國家安全的高度更不應(yīng)該存在認(rèn)識和立法障礙。
其二,應(yīng)當(dāng)打造全方位的網(wǎng)絡(luò)安全立法體系。俄羅斯為了維護(hù)國家網(wǎng)絡(luò)安全,在信息網(wǎng)絡(luò)領(lǐng)域共有40多項(xiàng)聯(lián)邦法律、80多項(xiàng)俄羅斯總統(tǒng)法案、200多項(xiàng)俄羅斯聯(lián)邦政府法案,立法的廣度和深度令人印象深刻,值得借鑒。
我國在網(wǎng)絡(luò)空間面臨著網(wǎng)絡(luò)滲透對國家政治安全的危害、經(jīng)濟(jì)安全的威脅、文化安全的侵蝕、社會安全的破壞等等,維護(hù)網(wǎng)絡(luò)安全是實(shí)現(xiàn)第二個(gè)“一百年”奮斗目標(biāo)和中華民族偉大復(fù)興中國夢的重要保障。因此,網(wǎng)絡(luò)空間需要全方位的立法治理。2016年11月7日,第十二屆全國人大常委會第24次會議通過了《中華人民共和國網(wǎng)絡(luò)安全法》(以下簡稱《網(wǎng)絡(luò)安全法》),并于2017年6月1日正式實(shí)施,這是我國網(wǎng)絡(luò)立法里程碑式的成就,表明我國已經(jīng)認(rèn)識到信息技術(shù)廣泛應(yīng)用和網(wǎng)絡(luò)空間發(fā)展帶來的安全風(fēng)險(xiǎn)和挑戰(zhàn)。但是《網(wǎng)絡(luò)安全法》指導(dǎo)性條款過多,軟法比例過高,妨礙了法律的實(shí)施效果。雖然對個(gè)人層面的數(shù)據(jù)保護(hù)規(guī)定較多,但對涉及國家層面的數(shù)據(jù)保護(hù)較為粗疏,尤其是一般性主體在國家網(wǎng)絡(luò)運(yùn)行安全方面的保護(hù)責(zé)任不夠明晰、細(xì)化[8]?!毒W(wǎng)絡(luò)安全法》實(shí)施以后,我國陸續(xù)制定并頒布了大量專門性的配套法規(guī),如《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》《互聯(lián)網(wǎng)信息內(nèi)容管理行政執(zhí)法程序規(guī)定》《互聯(lián)網(wǎng)跟帖評論服務(wù)管理規(guī)定》《微博客信息服務(wù)管理規(guī)定》《互聯(lián)網(wǎng)群組信息服務(wù)管理規(guī)定》《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》《工業(yè)控制系統(tǒng)信息安全事件應(yīng)急管理工作指南》,以及針對網(wǎng)絡(luò)運(yùn)行安全的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》等等,凸顯了網(wǎng)絡(luò)安全立法的快速發(fā)展,但是除了《網(wǎng)絡(luò)安全法》之外,其他
立法的碎片化特征仍然比較明顯。未來,我國應(yīng)當(dāng)在《憲法》中明確國家網(wǎng)絡(luò)安全的重要意義,《憲法》宣示性的規(guī)定將會把網(wǎng)絡(luò)安全的重要性提升到新的高度。以《憲法》為基礎(chǔ),刑事法律應(yīng)當(dāng)調(diào)整網(wǎng)絡(luò)犯罪的體系地位、增加網(wǎng)絡(luò)犯罪的罪名和法定刑;民事法律應(yīng)當(dāng)進(jìn)一步加強(qiáng)對公民和集體的信息安全、數(shù)據(jù)安全的保護(hù);行政法律應(yīng)當(dāng)明確對信息安全的分級保護(hù),加強(qiáng)網(wǎng)絡(luò)運(yùn)營者或網(wǎng)絡(luò)服務(wù)提供者的審查和過濾義務(wù)。最終形成以《網(wǎng)絡(luò)安全法》為核心,整合憲法性法律、刑事法律、民商事法律、行政法律為一體的國家網(wǎng)絡(luò)安全立法體系。正如俄羅斯政府和立法機(jī)關(guān)對國家網(wǎng)絡(luò)安全的立法理念一樣,我國單一地依靠某一種法律顯然也無法有效地保障國家網(wǎng)絡(luò)安全,必須綜合運(yùn)用一系列不同級別與層次的法律措施,通過綜合治理的方法才能有效保護(hù)我國的國家網(wǎng)絡(luò)安全。