走網絡安全群眾路線 應對網絡安全新挑戰

剛剛過去的2019國家網絡安全周宣傳周的主題是“網絡安全為人民，網絡安全靠人民”。2016年4月19日，習近平總書記在網絡安全和信息化工作座談會上強調“網絡安全為人民，網絡安全靠人民，維護網絡安全是全社會共同責任，需要政府、企業、社會組織、廣大網民共同參與，共筑網絡安全防線。”“網絡安全為人民，網絡安全靠人民”可以說是新時代網絡安全工作的群眾路線。網絡安全為人民，指出了網絡安全工作的目標﹔網絡安全靠人民，指出了網絡安全工作的主體力量。正確理解和用好網絡安全群眾路線對解決當前我國網絡安全面臨的新挑戰有著重要意義。

一、我國網絡安全面臨的新挑戰及其特征

當前，手機應用在社會各個領域、各行業、各人群普遍使用，網絡用戶信息泄漏的情況較為普遍。日前發布的《2019全國網民網絡安全感滿意度調查統計報告》顯示，37.4%的網民認為網絡個人信息泄露非常多和比較多，58.75%的公眾網民表示曾遇到個人信息侵犯。最近一款換臉應用軟件就在社交媒體大量傳播和使用，引發社會廣泛關注，監管部門為此還約談了該軟件的開發者。這件事反映出隨著社交媒體、移動互聯網和人工智能等新技術的彼此疊加，我國網絡安全威脅從傳統的黑客攻擊、病毒傳播等形式，轉向一種新型的不具直接、明顯威脅性的數據捕獲行為。

這種新網絡安全威脅主要有四個特征：1.表現形式隱蔽化，以娛樂應用或工具軟件等形式來獲得用戶的隱私數據。2.擴散快速化。社交媒體推動這類網絡威脅快速傳播，幾個小時之內可威脅到億萬用戶。3.影響范圍廣泛化。借娛樂或工具類面目，這類威脅迅速觸達大量普通網民，影響范圍廣泛。4.捕獲數據獨特化。以前對用戶隱私數據的威脅，多是收集通訊錄、網絡使用行為等，現在則是以獲取人臉、指紋等人體生物識別信息為目標。這類人體生物識別信息是個體唯一獨特信息，終生無法更改，一旦泄漏后果嚴重。未來相關類別信息甚至可能無法在整個社會中正常應用，對國家安全、經濟發展、社會生活影響巨大。

二、走好網絡安全群眾路線，應對網絡安全新挑戰

習近平總書記說的“維護網絡安全是全社會共同責任，需要政府、企業、社會組織、廣大網民共同參與，共筑網絡安全防線”，指出了網絡安全工作的主體是包括政府和網民在內，各主體要利用各自掌握的資源來治理網絡安全問題。

首先，政府面對當前這種新的以數據捕獲為目標的網絡安全威脅，要及時制定相關法律法規，對採集包括公民人體生物識別信息在內的數據資源作出嚴格規定，設定最嚴格界限，防止濫用網民個人信息。同時對必須採集的設定相關的門檻，企業採集規模要與其技術安全能力相匹配，確保數據安全。政府還要監督企業責任落實情況，對違規行為和違規主體快速作出懲處。政府應該組織相關專家建立手機應用軟件權限審核規則制度，監督應用開發企業和各個應用商店等手機應用相關企業遵照規則對手機軟件盡到審核責任。對涉及重要人體生物識別信息的獲取權限最小化，如必須獲取需經過一定的專業評價程序，確保這類重要信息獲取、傳播、存儲等過程的合法性、必要性和安全可控性。

其次，落實企業主體責任，從多角度應對數據捕獲型網絡安全新挑戰。我國互聯網治理的一個重要原則就是落實企業主體責任。手機應用軟件治理涉及開發、分發、安全軟件、硬件制造等眾多環節，不同企業都要落實各自應承擔的主體責任。開發企業要遵守法律法規和社會道德底線，合法獲取用戶數據，保護用戶隱私﹔要將軟件的用戶協議，從目前的企業自說自話，用戶隻能同意，變成真正與用戶協商以后的協議。軟件流通環節，應用商店盡到上架應用的審核把控責任，建立專業的權限審核團隊，按照統一的應用權限審核規則，確保所分發應用軟件不論是首發還是更新版本都安全可控。安全殺毒軟件企業，要成為用戶數據的第一守護者，將隱蔽、非法獲取用戶信息的應用的情況及時提醒用戶注意，提供關閉權限、停止運行等按鈕，同時設置簡便易用的舉報按鈕，向相關部門或者殺毒軟件舉報。手機硬件制造廠家，要在手機操作系統中，提供防止應用軟件過度獲取與功能無關權限、竊取用戶信息等威脅行為的工具。同時要動員產業鏈上下游相關企業，比如風險投資、廣告聯盟、支付企業共同參與構建安全可靠的移動互聯網。產業鏈企業對政府和社會第三方專業組織查實的不遵守國家相關法律法規竊取用戶數據的應用軟件，應停止資金投入、廣告投放和支付通道等。由此構建全流程、全產業鏈企業共同參與的網絡安全保障體系。

再次，要鼓勵引導第三方社會組織積極參與網絡安全治理。要引導消費者協會等傳統消費者權益維護組織積極參與到數字時代消費者合法權益的保護中來，將普遍侵害用戶網絡權益的行為，進行媒體曝光、發起公益訴訟等。同時建立新型第三方組織，比如互聯網協會、互聯網社會組織聯合會等機構建立網民權益維護機構，推進網絡用戶權利的保護。要讓第三方網民權益機構代表用戶去參與到應用軟件用戶協議的制定工作中，讓用戶協議不成為企業單方制定的霸王條款。在換臉應用事件中，企業就是先后多次修改所謂的“用戶協議”，實際上用戶是缺位的。同時，這些第三方機構還可以通過公益訴訟使用法律工具維護網民權益，參與構建網絡安全空間。

最后，要培養用戶安全、健康使用手機應用軟件的意識，從正規的應用平台下載應用，不安裝來路不明的應用，確保獲得應用安全可靠。在使用軟件的過程中，提高安全防范意識。常使用安全殺毒軟件來檢查手機系統的安全可控性。遇到非法應用獲取信息，積極通過網信辦等相關部門舉報渠道舉報。

移動互聯網時代，手機應用在社會各領域、各行業、各人群的廣泛應用，為確保手機應用的安全可靠，用戶數據的安全可靠，實現網絡安全為人民的目標，要貫徹網絡安全群眾路線，一切為了人民，一切依靠人民，讓政府、企業、第三方組織、網民等都能有效參與其中，充分發揮各個主體的功能，共同構筑我國網絡安全的嚴密、有效的防線，推動構建風清氣正、和諧健康的網絡空間。

（作者系天津市中國特色社會主義理論體系研究中心天津師范大學基地研究員，天津師范大學新聞傳播學院教師）