对网民是福利还是忧虑

    国家互联网信息办公室5月22日宣布，为维护国家网络安全、保障中国用户合法利益，我国即将推出网络安全审查制度。该项制度规定，关系国家安全和公共利益的系统使用的重要技术产品和服务，应通过网络安全审查。

    “有的网民担忧网络安全审查制度会影响网络言论自由，其实这是没必要的。”中国电子科技集团（CETC）首席信息安全官张建军解释说，网络安全审查制度针对关键公共设施软件硬件的安全，相当于为网民信息安全提供了保护伞的作用，是福利而不是负担，其审查对象是企业及其产品，不涉及互联网内容层面的管控。

    记者从国家互联网信息办公室获悉，互联网产品技术的安全性和可控性，将是网络安全审查重点。网络安全审查制度将针对重要信息技术产品及提供者，重点审查产品的安全性和可控性，以防产品提供者非法控制、干扰、中断用户系统，非法收集、存储、处理和利用用户有关信息。对不符合安全要求的产品和服务，将不得在中国境内使用。

    业内人士表示，诸如此前发生的携程网大量用户银行卡信息泄露、小米800万用户信息泄露等，在网络安全审查制度得到落实后，这类事件发生的概率将会大大降低。对存在安全隐患的企业而言，无论是自查自纠的内在动力，还是外在的监管压力，都将会明显增加。

    国家信息技术安全研究中心总工李京春表示，以往我国只是对网络进行表层化管理，目前网络产品和服务逐渐向深层次发展，若继续沿用以前的监管办法，就很可能会出现网络监管漏洞，进而给国家和用户安全造成损失。李京春说，对发现存在安全隐患的网络产品和服务，都必须整改，要遵从、适应管理制度的实施，满足国家关键基础设施和重要信息系统的安全性能要求，在保障安全的前提下实现良性发展、持续发展。

    中国工程院院士方滨兴认为，对于进入政府机构、交通、电力、金融等重要领域的产品，需要建立“黑名单”制，不仅对技术也对企业背景进行审查。而对于在市面流通的信息技术产品，需进行“白名单”强制认证，只有符合安全标准的产品才能入市。这种审查只是一种技术评估，普通用户的利益不会受到影响。

    方滨兴认为，实施网络安全审查后，影响最大的是那些钻法律漏洞的行为。以WiFi破解器为例，此类技术本身侵害了信息安全，在任何国家都是被禁止的，对此类行为建立制度进行约束，是对市场秩序的整顿，符合WTO的要求。