编者按：“没有规矩，不成方圆”。国家网络空间治理现代化的实质是一场制度革命。在这个进程中，网络安全审查制度占有极其重要的地位。其不仅有利于维护网络空间国家主权、安全和发展利益，而且契合了国家治理体系和治理能力现代化的改革开放总目标，是网络强国建设的标准配置，是完善国家网络空间战略的重要举措。积极推进国家网络安全审查制度落实，充分体现中国智慧、中国设计和中国自信，全面发挥其战略效应，成为网络用户大国走向网络空间强国的必然选择。
当前，网络空间正在经历从丛林世界走向秩序化、组织化、制度化的嬗变阶段。深化网络空间治理的法规制度建设势在必行，并无疑成为一场影响极其深远的社会革命。在这个前所未有的过程中，要实质性推动网络安全与信息化统筹发展，实现“一体之两翼，双轮之驱动”，就要凸显网络安全审查制度的战略效应，以及统筹经略的综合效果。为此，抓住难得的历史机遇，以网络安全审查制度为推手，全面推动网络安全和信息化工作，促进国家网络空间治理正规有序，推动国家网络空间治理体系和治理能力现代化，就有利于维护国家网络空间主权、安全和发展利益，加速实现网络强国建设的宏伟目标。
一、网络安全审查制度是国家网络安全工作进入深耕细作新阶段的标志性战略举措
在经历了纷纷扬扬的理论研论、认知和宏观战略设计之后，国家网络空间安全建设自然而然进入实际的操作阶段。网络安全审查制度作为推进国家网络安全和信息化工作的有力抓手，公开透明、科学公正、操作性强，是把宏观的网络安全战略目标落实到具体实践中的标志性行为。
（一）网络安全审查制度接地气、有底气，是维护国家网络空间主权、安全和发展利益的标准配置
推出网络安全审查制度，是网络安全和信息化领导工作抓深抓实抓出成效的“牛鼻子”。习总书记在阐释“总体国家安全观”时指出，要“以人民安全为宗旨”，把“人民安全”放在第一位，可以说以民为本是“总体国家安全观”的最大亮点，也成为建设网络强国的根本遵循。从社会实践来看，当前网络安全最重要的任务之一就是对口民生领域，解决安全急需。如，2013年网银交易总额是327.7万亿，而仅前半年，被诈骗盗用的金额就达到了308亿。面对这些关系国计民生的网络安全事件频发的状态，网络安全审查制度的战略价值最终体现在其工具价值上,体现为网络安全的规范作用，为人们追求网络安全的共同利益提供手段和平台，以及约束乃至阻止网络威胁行为的安全机制。网络安全审查制度能有效防止由于网络安全工作抽象化和模糊化带来的人为理解偏差，能有效提高维护网络安全行为的准确性和工作效益，增强国家网络安全工作不同部门、不同个体行为的协调性和组织的整体有机性，是维护国家网络空间主权、安全和发展利益不可替代的尖兵利器。
（二）网络安全审查制度切中时弊、紧抓要害，是国家网络空间治理现代化的重要指标
网络的普及应用击碎了传统社会的各种生硬边界，世界从模块式的组合状态转变为你中有我、我中有你的交融状态，社会的系统性、流动性、复杂性呈几何级数增长。偏重于谋略和艺术的人治模式不能适应网络时代的治理要求。小平同志讲“制度好，可以使坏人无法任意横行;制度不好,可以使好人无法充分地做好事,甚至会走向反面”。尤其是在“斯诺登”事件之后，“八大金刚”渗透我信息枢纽要地之时，网络安全审查制度直接切中当前中国网络空间治理的核心问题和问题要害，以最易于理解的方式把网络安全防护关键点呈现出来并加以规范解决，使得千头万绪的网络安全管理工作一目了然、心中有数。网络安全审查制度，是政府为了弥补“市场失灵”所采取的强制介入措施,可以做到该抓的抓，该放的放，能有效提高执政为民的能力水平，为国家网络空间治理能力和治理体系现代化奠定坚实基础。
（三）网络安全审查制度契合战略、支撑战略，是推动国家网络空间战略形成的重要举措
国家网络空间战略决定安全制度体系，有什么样的战略，就要有相应的制度管理体系，而随着战略的调整，制度管理体系也要随之调整。因此，在推出以及实施网络安全审查制度的过程中，必然体会到国家网络安全战略缺失带来的一系列不便。但同时，网络安全审查制度既受战略的支配，也影响和支撑战略的实施。只要落实好网络安全审查制度，就能够形成网络安全领域普遍认同并共同遵守的价值理念和行为规范，从而为国家网络空间战略的出台与执行提供有效制度保障。从另一个视角思考，如果没有与之相配套的网络安全审查制度，国家网络空间战略也将没有制度保障，必定无法得到坚决的贯彻和执行，战略或将沦为空谈。反过来，战略的实施过程也会影响网络安全审查制度的开展与改进，最终形成符合国家网络空间战略发展需要和制度体系建设要求的安全保障制度。
二、从持续发展的视角深刻认识网络安全审查制度的国家软实力战略效应
制度化管理是现代管理理念的重要内容，也是实现网络空间有效治理的关键。世界先进国家大都建立了较为完善高效的网络安全审查制度体系，这是国家软实力的重要体现。中国推出网络安全审查制度，其重要战略效应充分体现为能够有效维持国家网络空间利益可持续发展，有利于促进国家在网络安全领域获取并保持持续的竞争优势或市场地位。
（一）有利于壮大国家网络空间产业力量
目前，国家网络安全产业正在成长，包括众人科技、安天实验室等众多优秀的安全企业尚处于发展的初级阶段。而美国赛门铁克、“火眼”，以及俄罗斯卡巴斯基、德国小红伞等国外网络安全企业却已经以各种方式进入国家网络空间防卫体系。中国推行网络安全审查制度，核心是要发展网络空间产业力量。中国网络安全产业力量的主要瓶颈是产品和服务质量上不去，大量市场被“八大金刚”等跨国企业占领。网络安全审查正是针对这一弊端而提出的。在合理的制度安排下,各种投入要素能充分发挥积极作用，有利于自主创新企业的发展。因此，推行网络安全审查制度，既有对违反制度的惩戒规定，也有对遵守约定的奖励方法，借此提升对网络安全产业的精细化水平，为产品和服务质量升级奠定坚实基础。同时，也有助于提高企业的工作效率和反应速度，增强企业在激烈市场竞争中的生存发展能力。另外，网络安全审查制度在一定程度上能够成为反制国外垄断企业行业霸权的制度化武器，在国家层面扶助产业力量崛起，从根本上维护国家网络安全。
（二）有利于培养网络安全人才队伍
习总书记指出，“建设网络强国，要把人才资源汇聚起来，建设一支政治强、业务精、作风好的强大队伍，培养造就世界水平的科学家、网络科技领军人才、卓越工程师、高水平创新团队”。推行网络安全审查制度并不单单针对网络安全产品和服务本身，也有促进产业人才发展的关键因素。《孙子》《势篇》中说：“故善战者，求之于势，不责于人，故能择人而任势。”意思是说，善于用兵的将帅，善于挥求和造就有利于我不利于敌的势态，而不苛求部下，因此，要选择和任用合适的人才，去创造有利于我的势态。网络安全领域不仅涉及面广，而且抗御安全威胁能力受到多方面因素的制约，其中最重要的因素是人才。推广实施网络安全审查制度，可以从总体上形成促进国内尖端人才成长的环境态势。显然，网络安全审查必将促进网络安全企业之间的竞争，企业间的竞争更多表现为人才的竞争，通过汰劣择扰，把优秀的网络安全企业发展起来，把优秀的网络人才培养出来，从而形成适应国家网络安全领域发展需要的人才创新创业团队。只要我们能够培养出一批世界水平的科学家、企业家、战略家和高水平创新团队，我们就有底气改变网络空间的国际战略格局，真正建成世界网络强国。
（三）有利于创新网络安全与信息化的关键性技术
习总书记指出，“建设网络强国，要有自己的技术，有过硬的技术”。当前，美思科等“八大金刚”之所以长驱直入国家信息网络枢纽重地，既与我芯片技术、操作系统、应用软件、协议标准等研发落后密切相关，也与我网络安全审查措施没有到位分不开。制度主义认为,虽然技术自身的演进对事物起着重大的影响,是不可选择的,但技术演进的速度是可以选择的，即相应的制度安排可以延缓或加速这一进程。实施网络安全审查制度是符合国家网络空间安全技术发展客观规律的科学制度，能够进一步促进政府技术资源的有效利用和有序流动，并通过市场机制鼓励民间技术创新与扩散。网络安全审查制度推行的是优胜劣汰的自然法则，只有网络安全技术过硬的产品和服务才能进入市场流通，才能最大限度地为社会和市场所认可，这就必然要求网络安全企业加强技术研发投入来保证占有技术先进优势，从而在整体上形成促进网络安全技术的创新、利用和扩散的不竭动力。
三、综合施策、统筹作为，充分发挥国家网络安全审查制度的战略效应
网络安全审查制度的战略效应不是单独体现的，而是要与其他的多种制度措施相配合，从而引导网络空间资源要素流向。在维护国家网络空间安全的宏观背景中，要充分发挥网络安全审查制度的价值功能，需要构建一个多向的、关联的、科学的制度系统，这个制度系统中各部分既各有分工、互不冲突又相互联系、协调配合，共同发挥作用。
（一）实施国家网络安全审查制度与调整国家基金的扶持方式相结合
制度建设是一个制定制度、执行制度并在实践中检验和完善制度的动态过程。在执行网络安全审查制度过程中，需要统筹考虑其他各方面的相关影响因素，积极发挥有利的方面，消除不利的方向。当前，国家网络安全资金的资助模式往往是“锦上添花”。在专家评审给予企业国家资金支持的时候，更多的考虑是企业已有业绩多好，已有成果多少，然后决定配套资金额度。这样就容易导致在新兴领域难以有出现中国自己的企业，关键环节难以突破自主可控的技术；也就导致目前国内一些国际级别的互联网企业成为日本、美国风险投资的盛宴。为此，必须打破传统的国家资金分配模式，将网络安全审查制度与调整国家基金的扶持方式相结合，这样能够使两者的导向作用相得益彰，更加充分地发挥出来。网络安全领域新、技术专，传统产业的国家队具有资源优势，但不具备技术优势；一些中小企业具备好技术、好项目，但处于起步阶段，规模小、利润少，难以得到足以起航的资金。这就要通过网络安全审查制度把好关，把网络安全产业中的好苗子找出来，把有潜力的投资领域亮出来，使得国家资金的投向更有方向性和针对性，采取“雪中送炭”的方式，把好钢直接用到刀刃上，既防范“良木因无雨而枯”，也防范“洼地因多水而腐”，迅速形成网络安全产业全面突破。
（二）实施国家网络安全审查制度与科学灵活的招标方式相结合
习总书记强调，“在市场作用和政府作用的问题上,要讲辩证法、两点论,‘看不见的手’和‘看得见的手’都要用好,努力形成市场作用和政府作用有机统一、相互补充、相互协调、相互促进的格局,推动经济社会持续健康发展”。理解领会习总书记讲话精神，对新兴的网络安全产业尤其重要。只有全面系统地看待网络安全审查制度在国家网络空间管理中的地位和作用，在执行制度时采取上下结合、广泛认同的方式，群策群力、集思广益，网络安全审查制度才能得到全体成员中绝大多数人的拥护，才能很好地贯彻执行。当前，国家支持是网络安全产业发展的主要驱动力，但考虑其特殊性，就必须采取一些特殊的市场理念，特别是在网络安全项目招标上，不适宜完全按市场化的方式招标。否则最后将导致参与企业唯利润观，打压价格，压缩成本，最终使安全水平下降。传统的信息安全行业这种例子比比皆是。为此，可基于中央网络安全和信息化领导小组的权威性和协调力，出台“特殊行业工程招标细则”，把网络安全审查作为重要的衡量指标，作为进入招标会的“入门证”，既避免“千军万马齐过独木桥，一拥而上就打价格战”的一片混乱，也避免“只管拿项目，不管做项目”的转包现象，还避免“创新企业干活、大型企业赚钱”的恶性循环，真正把好网络安全企业拿项目的质量关，切实推动网络安全产业健康发展。
（三）实施国家网络安全审查制度与市场对资源配置的决定性作用相结合
在市场经济条件下,一个行业或领域综合实力的大小和发展水平的高低取决于市场发育的程度。由于历史的、自然的和政策导向上的原因,我国网络空间资源配置的市场化程度还不高,以致生产要素难以得到合理流动和优化组合,资源难以得到最佳配置,从而使网络安全产业结构的调整也受到了很大的限制。推广网络安全审查制度，给网络信息产业的发展提出了限制条件和基本规范，但管理不是最终目的，而是要促进发展，这就需要充分依赖市场的决定性配置作用使安全审查的战略效应最终显现出来。市场化可以提高资源配置效率,将网络安全审查制度与市场化配置相结合，能够在确保安全底数的情况下加速网络安全技术和人员等资源要素的流动。提高市场化程度，也就是提高了网络安全审查的影响范围。因此，要严格以网络安全审查制度为保障，以市场为导向，增加网络安全产品和服务的市场价值，调动企业创新积极性。企业还可通过网络安全审查制度预测未来的环境，从而主动决策，提前从战略层面采取积极对策防范风险，使企业从容应对外部网络安全威胁环境的变化，“任凭风吹浪打，胜似闲庭信步”，从容地把握网络安全企业未来发展的脉动。
（作者系上海信息安全行业协会会长）
（来源：《中国信息安全》）
| 相关专题 |
| · 专题报道 |
