編者按：“沒有規矩，不成方圓”。國家網絡空間治理現代化的實質是一場制度革命。在這個進程中，網絡安全審查制度佔有極其重要的地位。其不僅有利於維護網絡空間國家主權、安全和發展利益，而且契合了國家治理體系和治理能力現代化的改革開放總目標，是網絡強國建設的標准配置，是完善國家網絡空間戰略的重要舉措。積極推進國家網絡安全審查制度落實，充分體現中國智慧、中國設計和中國自信，全面發揮其戰略效應，成為網絡用戶大國走向網絡空間強國的必然選擇。
當前，網絡空間正在經歷從叢林世界走向秩序化、組織化、制度化的嬗變階段。深化網絡空間治理的法規制度建設勢在必行，並無疑成為一場影響極其深遠的社會革命。在這個前所未有的過程中，要實質性推動網絡安全與信息化統籌發展，實現“一體之兩翼，雙輪之驅動”，就要凸顯網絡安全審查制度的戰略效應，以及統籌經略的綜合效果。為此，抓住難得的歷史機遇，以網絡安全審查制度為推手，全面推動網絡安全和信息化工作，促進國家網絡空間治理正規有序，推動國家網絡空間治理體系和治理能力現代化，就有利於維護國家網絡空間主權、安全和發展利益，加速實現網絡強國建設的宏偉目標。
一、網絡安全審查制度是國家網絡安全工作進入深耕細作新階段的標志性戰略舉措
在經歷了紛紛揚揚的理論研論、認知和宏觀戰略設計之后，國家網絡空間安全建設自然而然進入實際的操作階段。網絡安全審查制度作為推進國家網絡安全和信息化工作的有力抓手，公開透明、科學公正、操作性強，是把宏觀的網絡安全戰略目標落實到具體實踐中的標志性行為。
（一）網絡安全審查制度接地氣、有底氣，是維護國家網絡空間主權、安全和發展利益的標准配置
推出網絡安全審查制度，是網絡安全和信息化領導工作抓深抓實抓出成效的“牛鼻子”。習總書記在闡釋“總體國家安全觀”時指出，要“以人民安全為宗旨”，把“人民安全”放在第一位，可以說以民為本是“總體國家安全觀”的最大亮點，也成為建設網絡強國的根本遵循。從社會實踐來看，當前網絡安全最重要的任務之一就是對口民生領域，解決安全急需。如，2013年網銀交易總額是327.7萬億，而僅前半年，被詐騙盜用的金額就達到了308億。面對這些關系國計民生的網絡安全事件頻發的狀態，網絡安全審查制度的戰略價值最終體現在其工具價值上,體現為網絡安全的規范作用，為人們追求網絡安全的共同利益提供手段和平台，以及約束乃至阻止網絡威脅行為的安全機制。網絡安全審查制度能有效防止由於網絡安全工作抽象化和模糊化帶來的人為理解偏差，能有效提高維護網絡安全行為的准確性和工作效益，增強國家網絡安全工作不同部門、不同個體行為的協調性和組織的整體有機性，是維護國家網絡空間主權、安全和發展利益不可替代的尖兵利器。
（二）網絡安全審查制度切中時弊、緊抓要害，是國家網絡空間治理現代化的重要指標
網絡的普及應用擊碎了傳統社會的各種生硬邊界，世界從模塊式的組合狀態轉變為你中有我、我中有你的交融狀態，社會的系統性、流動性、復雜性呈幾何級數增長。偏重於謀略和藝術的人治模式不能適應網絡時代的治理要求。小平同志講“制度好，可以使壞人無法任意橫行;制度不好,可以使好人無法充分地做好事,甚至會走向反面”。尤其是在“斯諾登”事件之后，“八大金剛”滲透我信息樞紐要地之時，網絡安全審查制度直接切中當前中國網絡空間治理的核心問題和問題要害，以最易於理解的方式把網絡安全防護關鍵點呈現出來並加以規范解決，使得千頭萬緒的網絡安全管理工作一目了然、心中有數。網絡安全審查制度，是政府為了彌補“市場失靈”所採取的強制介入措施,可以做到該抓的抓，該放的放，能有效提高執政為民的能力水平，為國家網絡空間治理能力和治理體系現代化奠定堅實基礎。
（三）網絡安全審查制度契合戰略、支撐戰略，是推動國家網絡空間戰略形成的重要舉措
國家網絡空間戰略決定安全制度體系，有什麼樣的戰略，就要有相應的制度管理體系，而隨著戰略的調整，制度管理體系也要隨之調整。因此，在推出以及實施網絡安全審查制度的過程中，必然體會到國家網絡安全戰略缺失帶來的一系列不便。但同時，網絡安全審查制度既受戰略的支配，也影響和支撐戰略的實施。隻要落實好網絡安全審查制度，就能夠形成網絡安全領域普遍認同並共同遵守的價值理念和行為規范，從而為國家網絡空間戰略的出台與執行提供有效制度保障。從另一個視角思考，如果沒有與之相配套的網絡安全審查制度，國家網絡空間戰略也將沒有制度保障，必定無法得到堅決的貫徹和執行，戰略或將淪為空談。反過來，戰略的實施過程也會影響網絡安全審查制度的開展與改進，最終形成符合國家網絡空間戰略發展需要和制度體系建設要求的安全保障制度。
二、從持續發展的視角深刻認識網絡安全審查制度的國家軟實力戰略效應
制度化管理是現代管理理念的重要內容，也是實現網絡空間有效治理的關鍵。世界先進國家大都建立了較為完善高效的網絡安全審查制度體系，這是國家軟實力的重要體現。中國推出網絡安全審查制度，其重要戰略效應充分體現為能夠有效維持國家網絡空間利益可持續發展，有利於促進國家在網絡安全領域獲取並保持持續的競爭優勢或市場地位。
（一）有利於壯大國家網絡空間產業力量
目前，國家網絡安全產業正在成長，包括眾人科技、安天實驗室等眾多優秀的安全企業尚處於發展的初級階段。而美國賽門鐵克、“火眼”，以及俄羅斯卡巴斯基、德國小紅傘等國外網絡安全企業卻已經以各種方式進入國家網絡空間防衛體系。中國推行網絡安全審查制度，核心是要發展網絡空間產業力量。中國網絡安全產業力量的主要瓶頸是產品和服務質量上不去，大量市場被“八大金剛”等跨國企業佔領。網絡安全審查正是針對這一弊端而提出的。在合理的制度安排下,各種投入要素能充分發揮積極作用，有利於自主創新企業的發展。因此，推行網絡安全審查制度，既有對違反制度的懲戒規定，也有對遵守約定的獎勵方法，借此提升對網絡安全產業的精細化水平，為產品和服務質量升級奠定堅實基礎。同時，也有助於提高企業的工作效率和反應速度，增強企業在激烈市場競爭中的生存發展能力。另外，網絡安全審查制度在一定程度上能夠成為反制國外壟斷企業行業霸權的制度化武器，在國家層面扶助產業力量崛起，從根本上維護國家網絡安全。
（二）有利於培養網絡安全人才隊伍
習總書記指出，“建設網絡強國，要把人才資源匯聚起來，建設一支政治強、業務精、作風好的強大隊伍，培養造就世界水平的科學家、網絡科技領軍人才、卓越工程師、高水平創新團隊”。推行網絡安全審查制度並不單單針對網絡安全產品和服務本身，也有促進產業人才發展的關鍵因素。《孫子》《勢篇》中說：“故善戰者，求之於勢，不責於人，故能擇人而任勢。”意思是說，善於用兵的將帥，善於揮求和造就有利於我不利於敵的勢態，而不苛求部下，因此，要選擇和任用合適的人才，去創造有利於我的勢態。網絡安全領域不僅涉及面廣，而且抗御安全威脅能力受到多方面因素的制約，其中最重要的因素是人才。推廣實施網絡安全審查制度，可以從總體上形成促進國內尖端人才成長的環境態勢。顯然，網絡安全審查必將促進網絡安全企業之間的競爭，企業間的競爭更多表現為人才的競爭，通過汰劣擇擾，把優秀的網絡安全企業發展起來，把優秀的網絡人才培養出來，從而形成適應國家網絡安全領域發展需要的人才創新創業團隊。隻要我們能夠培養出一批世界水平的科學家、企業家、戰略家和高水平創新團隊，我們就有底氣改變網絡空間的國際戰略格局，真正建成世界網絡強國。
（三）有利於創新網絡安全與信息化的關鍵性技術
習總書記指出，“建設網絡強國，要有自己的技術，有過硬的技術”。當前，美思科等“八大金剛”之所以長驅直入國家信息網絡樞紐重地，既與我芯片技術、操作系統、應用軟件、協議標准等研發落后密切相關，也與我網絡安全審查措施沒有到位分不開。制度主義認為,雖然技術自身的演進對事物起著重大的影響,是不可選擇的,但技術演進的速度是可以選擇的，即相應的制度安排可以延緩或加速這一進程。實施網絡安全審查制度是符合國家網絡空間安全技術發展客觀規律的科學制度，能夠進一步促進政府技術資源的有效利用和有序流動，並通過市場機制鼓勵民間技術創新與擴散。網絡安全審查制度推行的是優勝劣汰的自然法則，隻有網絡安全技術過硬的產品和服務才能進入市場流通，才能最大限度地為社會和市場所認可，這就必然要求網絡安全企業加強技術研發投入來保証佔有技術先進優勢，從而在整體上形成促進網絡安全技術的創新、利用和擴散的不竭動力。
三、綜合施策、統籌作為，充分發揮國家網絡安全審查制度的戰略效應
網絡安全審查制度的戰略效應不是單獨體現的，而是要與其他的多種制度措施相配合，從而引導網絡空間資源要素流向。在維護國家網絡空間安全的宏觀背景中，要充分發揮網絡安全審查制度的價值功能，需要構建一個多向的、關聯的、科學的制度系統，這個制度系統中各部分既各有分工、互不沖突又相互聯系、協調配合，共同發揮作用。
（一）實施國家網絡安全審查制度與調整國家基金的扶持方式相結合
制度建設是一個制定制度、執行制度並在實踐中檢驗和完善制度的動態過程。在執行網絡安全審查制度過程中，需要統籌考慮其他各方面的相關影響因素，積極發揮有利的方面，消除不利的方向。當前，國家網絡安全資金的資助模式往往是“錦上添花”。在專家評審給予企業國家資金支持的時候，更多的考慮是企業已有業績多好，已有成果多少，然后決定配套資金額度。這樣就容易導致在新興領域難以有出現中國自己的企業，關鍵環節難以突破自主可控的技術﹔也就導致目前國內一些國際級別的互聯網企業成為日本、美國風險投資的盛宴。為此，必須打破傳統的國家資金分配模式，將網絡安全審查制度與調整國家基金的扶持方式相結合，這樣能夠使兩者的導向作用相得益彰，更加充分地發揮出來。網絡安全領域新、技術專，傳統產業的國家隊具有資源優勢，但不具備技術優勢﹔一些中小企業具備好技術、好項目，但處於起步階段，規模小、利潤少，難以得到足以起航的資金。這就要通過網絡安全審查制度把好關，把網絡安全產業中的好苗子找出來，把有潛力的投資領域亮出來，使得國家資金的投向更有方向性和針對性，採取“雪中送炭”的方式，把好鋼直接用到刀刃上，既防范“良木因無雨而枯”，也防范“窪地因多水而腐”，迅速形成網絡安全產業全面突破。
（二）實施國家網絡安全審查制度與科學靈活的招標方式相結合
習總書記強調，“在市場作用和政府作用的問題上,要講辯証法、兩點論,‘看不見的手’和‘看得見的手’都要用好,努力形成市場作用和政府作用有機統一、相互補充、相互協調、相互促進的格局,推動經濟社會持續健康發展”。理解領會習總書記講話精神，對新興的網絡安全產業尤其重要。隻有全面系統地看待網絡安全審查制度在國家網絡空間管理中的地位和作用，在執行制度時採取上下結合、廣泛認同的方式，群策群力、集思廣益，網絡安全審查制度才能得到全體成員中絕大多數人的擁護，才能很好地貫徹執行。當前，國家支持是網絡安全產業發展的主要驅動力，但考慮其特殊性，就必須採取一些特殊的市場理念，特別是在網絡安全項目招標上，不適宜完全按市場化的方式招標。否則最后將導致參與企業唯利潤觀，打壓價格，壓縮成本，最終使安全水平下降。傳統的信息安全行業這種例子比比皆是。為此，可基於中央網絡安全和信息化領導小組的權威性和協調力，出台“特殊行業工程招標細則”，把網絡安全審查作為重要的衡量指標，作為進入招標會的“入門証”，既避免“千軍萬馬齊過獨木橋，一擁而上就打價格戰”的一片混亂，也避免“隻管拿項目，不管做項目”的轉包現象，還避免“創新企業干活、大型企業賺錢”的惡性循環，真正把好網絡安全企業拿項目的質量關，切實推動網絡安全產業健康發展。
（三）實施國家網絡安全審查制度與市場對資源配置的決定性作用相結合
在市場經濟條件下,一個行業或領域綜合實力的大小和發展水平的高低取決於市場發育的程度。由於歷史的、自然的和政策導向上的原因,我國網絡空間資源配置的市場化程度還不高,以致生產要素難以得到合理流動和優化組合,資源難以得到最佳配置,從而使網絡安全產業結構的調整也受到了很大的限制。推廣網絡安全審查制度，給網絡信息產業的發展提出了限制條件和基本規范，但管理不是最終目的，而是要促進發展，這就需要充分依賴市場的決定性配置作用使安全審查的戰略效應最終顯現出來。市場化可以提高資源配置效率,將網絡安全審查制度與市場化配置相結合，能夠在確保安全底數的情況下加速網絡安全技術和人員等資源要素的流動。提高市場化程度，也就是提高了網絡安全審查的影響范圍。因此，要嚴格以網絡安全審查制度為保障，以市場為導向，增加網絡安全產品和服務的市場價值，調動企業創新積極性。企業還可通過網絡安全審查制度預測未來的環境，從而主動決策，提前從戰略層面採取積極對策防范風險，使企業從容應對外部網絡安全威脅環境的變化，“任憑風吹浪打，勝似閑庭信步”，從容地把握網絡安全企業未來發展的脈動。
（作者系上海信息安全行業協會會長）
（來源：《中國信息安全》）
| 相關專題 |
| · 專題報道 |
