论技术标准增强《网络安全法》适用效能

郗 蕊

一、问题的提出

随着网络信息技术的发展和网络安全形势的需要,我国网络安全法治历经多次变革,从零散的、低位阶的《计算机信息系统安全保护条例》等行政法规和《计算机信息系统安全专用产品检测和销售许可证管理办法》等部门规章,逐渐走向统一的、高位阶的专门法律,以《网络安全法》为基本法的网络安全法律法规体系已经初具规模。〔1〕参见黄道丽主编:《中国网络安全法治40 年》,华中科技大学出版社2020 年版,第1 页。同时,在国家网信部门负责领导统筹协调下,国务院电信主管部门、公安部门和其他有关机关依照《网络安全法》等法律法规之规定分工负责的网络安全管理体系也已在运行之中。然而,面对具有技术属性的网络安全领域,当前立法还存在立法者专业知识不足、立法规范可操作性较低、立法更新相对滞后等局限性;实践中,网络安全监管“九龙治水”现象仍然存在,行政执法过程中还存在不同执法部门对同一单位、同一事项重复检查且检查标准不一等问题。〔2〕《全国人民代表大会常务委员会执法检查组关于检查〈中华人民共和国网络安全法〉 〈全国人民代表大会常务委员会关于加强网络信息保护的决定〉 实施情况的报告》,载中国人大网,http://www.npc.gov.cn/npc/c30834/201712/73685f79f8014eceadd9354bc48d1bc9.shtml,最后访问日期:2017年12 月24 日。这导致了《网络安全法》适用的有效性降低,法律治理的效能不高。〔3〕何治乐:《〈网络安全法〉 有效性评估及提升路径》,载《中国信息安全》2018 年第7 期,第67～70 页。立法的实施还需要其他规范作为补充,而网络安全标准正是《网络安全法》实施中发挥重要作用的规范之一。……