網絡安全立法亟待突破
作者： 文章來源： 中國信息產業網-人民郵電報 本站發布時間：2007-09-05 00:00
3582
????隨著互聯網技術及應用的飛速發展與普及，我國網民數量急劇增長，目前已達到1.62億，成為全球第二大網民規模的國家。然而隨之而來的是，網絡安全形勢日益嚴峻，病毒、木馬、黑客頻繁行動，頻頻發生網銀用戶、網上理財用戶以及游戲玩家被木馬等惡意程序盜號而導致財產損失的情況，針對計算機惡意程序的設計、傳播、利潤分成等形成的一條黑色產業鏈也愈演愈烈，讓眾多互聯網用戶對網絡信息安全喪失信心，這對正在迅速發展的互聯網產業產生了嚴重影響。為此，2007安全中國——計算機惡意程序治理法律環境高層研討會于8月28日在北京召開。信息產業部、公安部、國務院法制辦、國務院信息化辦公室等八個政府部門的代表和來自20家專業機構和互聯網企業的代表，就中國目前的網絡安全形勢以及對網絡木馬等惡意程序的法律治理環境問題進行了深入的探討和剖析，大家一致認為，網絡安全立法亟待突破。nn 據金山毒霸2007年上半年互聯網安全報告顯示，今年上半年，金山毒霸截獲新增病毒樣本總計111,474種，比去年同期增加了23%。其中木馬病毒新增數占總病毒新增數的68.71%，高達76593種。另據統計，國內4000萬個人網銀用戶有八成以上習慣在網上進行交易或炒股。iResearch的最新數據顯示，2007年第一季度國內第三方支付市場交易額規模達到160億元，比去年同期增長4倍多。據國家計算機網絡應急技術處理協調中心的數據顯示，上半年監測到大陸地區1,000,372個IP地址的主機被植入木馬，比去年全年的44,717個IP地址增加了20多倍。nn 國家計算機網絡應急技術處理協調中心黃澄清副主任表示，“經濟利益”已經成為病毒等惡意程序制造者最大的驅動力，惡意程序制造者已經不再是以炫耀自己的技術為目的，也不再是單打獨斗，而是結成了團伙，有的人負責盜取銀行或網游賬號，有的人負責銷贓，從而形成了一整條黑色產業鏈。從事此類惡意活動的成本很低，收益很大，但調查處理的成本卻很高，這是其愈演愈烈的根本原因之一。最高人民檢察院檢查理論研究所副所長向澤遠透露，根據公開的資料顯示，通過網絡盜取有價值的信息并將這些有價值的信息在網上進行交易，這種新型網絡犯罪活動已經成為越來越嚴重的社會問題。據國家計算機網絡應急技術處理協調中心估計，網絡犯罪形成的黑色產業鏈的年產值已超過2.38億元,造成的經濟損失超過了76億元。而且，目前使用木馬等惡意程序牟利的經營者的“門檻”有愈來愈低之勢。據公安部網絡安全監察局有關官員透露，目前從事這一“黑色產業鏈”中網絡攻擊的不法分子的學歷在大專以下的占到75%以上。nn 專家紛紛指出，隨著信息化進程的深入和互聯網的迅速發展，必須看到網絡安全問題日漸突出，如果不很好地解決這個問題，必將阻礙信息化發展的進程。目前看來，網絡安全成為信息化時代人類面臨的共同挑戰。在各領域的計算機犯罪和網絡侵權方面，無論是數量、手段還是性質、規模，已經到了令人咋舌的地步。據有關方面統計，美國每年由于網絡安全問題而遭受的經濟損失超過170億美元，德國、英國也均在數十億美元，法國為100億法郎，日本、新加坡問題也很嚴重。在國際刑法界的現代社會新型犯罪排行榜上，計算機犯罪已名列榜首。2003年，CSI/FBI調查所接觸的524個組織中，有56%遇到電腦安全事件，其中38%遇到1～5起、16%以上遇到11起以上。因與互聯網連接而成為頻繁攻擊點的組織連續3年不斷增加；遭受拒絕服務攻擊(DoS則從2000年的27%上升到2003年的42%。調查顯示，524個接受調查的組織中96%有網站，其中30%提供電子商務服務，這些網站在2003年1年中有20%發現未經許可入侵或誤用網站現象。更令人不安的是，有33%的組織說他們不知道自己的網站是否受到損害。據統計，全球平均每20秒就發生1起網絡入侵事件，黑客一旦找到系統的薄弱環節，所有用戶均會遭殃。nn 最高法院、最高檢察院、公安部有關人士指出，司法機關傳統的辦案模式在網絡犯罪的查處上存在很多實際困難。要處理一個案子，司法機關需要找到這些信息被盜取的受害者，他們通常分布在許多地區。而這些信息的價值該如何定義，也沒有相應的標準，只能從犯罪者獲利的金額來判斷其嚴重性。檢察機關在對一些網絡犯罪團伙提起公訴時，也很難用侵犯財產等法律條文去規范，盜竊、詐騙、非法經營、商業秘密、破壞計算機信息系統這些罪名又往往顯得與事實不太貼切。nn 專家指出，目前我國在相關法律、法規方面還亟待進一步完善，而近期來自社會各界的聲音越來越強烈地表明，對類似木馬等計算機惡意程序進行法律界定并針對信息網絡安全立法的工作已經刻不容緩。面對信息安全的嚴峻形勢，我國的網絡安全系統在預測、反應、防范和恢復能力方面存在許多薄弱環節。近年來，國內與網絡有關的各類違法行為以每年30%的速度遞增。防范機制與政策法規難以適應網絡發展的需要、信息立法還存在相當多的空白，成為網絡安全的薄弱環節。個人隱私保護法、數據庫保護法、數字媒體法、數字簽名認證法、病毒的法律定義、計算機犯罪法以及計算機安全監管法等信息空間正常運作所需的配套法規尚不健全。nn (洪黎明 人民郵電報)n
注：本文轉載自中國信息產業網-人民郵電報，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責。如有侵權行為，請聯系我們，我們會及時刪除。
