網絡運營者不得為非實名用户提供服務
十二屆全國人大常委會第二十四次會議昨日上午經表決，通過了《中華人民共和國網絡安全法》。這是我國網絡領域的基礎性法律，明確加強對個人信息保護，打擊網絡詐騙。該法自2017年6月1日起施行。
據新華社電 記者朱基釵、李亞紅、陳尚營、李勁峯、烏夢達
看點1
不得出售個人信息
根據中國互聯網協會發布的《2016中國網民權益保護調查報告》，84%的網民曾親身感受到由於個人信息泄露帶來的不良影響。從2015年下半年到今年上半年的一年間，我國網民因垃圾信息、詐騙信息、個人信息泄露等遭受的經濟損失高達915億元。
網絡安全法作出專門規定：網絡產品、服務具有收集用户信息功能的，其提供者應當向用户明示並取得同意；網絡運營者不得泄露、篡改、毀損其收集的個人信息；任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息，並規定了相應法律責任。
中國傳媒大學網絡法與知識產權研究中心主任王四新表示，網絡安全法作為網絡領域的基礎性法律聚焦個人信息泄露，不僅明確了網絡產品服務提供者、運營者的責任，而且嚴厲打擊出售販賣個人信息的行為，對於保護公眾個人信息安全，將起到積極作用。
看點2
嚴厲打擊網絡詐騙
個人信息的泄露是網絡詐騙氾濫的重要原因。詐騙分子通過非法手段獲取個人信息，包括姓名、電話、家庭住址等詳細信息後，再實施精準詐騙，令人防不勝防。今年以來輿論關注的山東兩名大學生遭電信詐騙死亡案、清華大學教授遭電信詐騙案，都是因為信息泄露之後的精準詐騙造成。
除了嚴防個人信息泄露，網絡安全法針對層出不窮的新型網絡詐騙犯罪還規定：任何個人和組織不得設立用於實施詐騙，傳授犯罪方法，製作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊羣組，不得利用網絡發佈與實施詐騙，製作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。
中國政法大學傳播法研究中心副主任朱巍表示，這些規定，不僅對詐騙個人和組織起到震懾作用，更明確了互聯網企業不可推卸的責任。
看點3
依法“網絡實名”
“垃圾評論”充斥論壇，“一言不合”就惡意辱罵，更有甚者“唯恐天下不亂”傳播製造謠言……
網絡安全法以法律的形式對“網絡實名制”作出規定：網絡運營者為用户辦理網絡接入、域名註冊服務，辦理固定電話、移動電話等入網手續，或者為用户提供信息發佈、即時通訊等服務，應當要求用户提供真實身份信息。用户不提供真實身份信息的，網絡運營者不得為其提供相關服務。
王四新表示，事實上，現在很多網絡平台都開始實行“前台資源、後台實名”的原則，讓每個人使用互聯網時，既有隱私，也增強責任意識和自我約束。這一規定能否落到實處的關鍵在於，網絡服務提供商要落實主體責任，加強審核把關。
看點4
保護關鍵設施
“物理隔離”防線可被跨網入侵，電力調配指令可被惡意篡改，金融交易信息可被竊取……這些信息基礎設施的安全隱患，不出問題則已，一出就可能導致交通中斷、金融紊亂、電力癱瘓等問題。
網絡安全法專門單列一節，對關鍵信息基礎設施的運行安全進行明確規定，指出國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域的關鍵信息基礎設施實行重點保護。
中國信息安全研究院副院長左曉棟表示，保障這些關鍵信息系統的安全，不僅僅是保護經濟安全，更是保護社會安全、公共安全乃至國家安全。
看點5
遭受攻擊要反制
2014年國家網信辦曾披露數據顯示，我國一直是網絡攻擊的受害國，每個月有1萬多個網站被篡改，80%的政府網站受到過攻擊，這些網絡攻擊主要來自美國。
網絡安全法規定，境外的個人或者組織從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動，造成嚴重後果的，依法追究法律責任；國務院公安部門和有關部門並可以決定對該個人或者組織採取凍結財產或者其他必要的制裁措施。
左曉棟表示，“當今世界各國紛紛採取各種措施防範自己的網絡空間不受外來侵犯，採取一切手段包括軍事手段保護其信息基礎設施的安全。網絡安全法作出這一規定，不僅符合國際慣例，而且表明了我們維護國家網絡主權的堅強決心。”
看點6
可“網絡通信管制”
現實社會中，出現重大突發事件，為確保應急處置、維護國家和公眾安全，有關部門往往會採取交通管制等措施。網絡空間也不例外。
網絡安全法中，對建立網絡安全監測預警與應急處置制度專門列出一章作出規定，明確了發生網絡安全事件時，有關部門需要採取的措施。特別規定：因維護國家安全和社會公共秩序，處置重大突發社會安全事件的需要，經國務院決定或者批准，可以在特定區域對網絡通信採取限制等臨時措施。
左曉棟認為，“比如在暴恐事件中，恐怖分子越來越多地通過網絡進行組織、策劃、勾連、活動，這個時候可能就要對網絡通信進行管制。但是這種管制影響是比較大的，因此網絡安全法規定實施臨時網絡管制要經過國務院決定或者批准，這是非常嚴謹的。”
三大焦點
焦點1：如何斬斷信息買賣利益鏈？
【法律規定】第四十二條規定，網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。第四十四條規定，任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。
中國社科院法學所研究員周漢華表示，針對徐玉玉案這類詐騙案件，草案在三審時加入了不得設立用於實施詐騙等違法犯罪活動的網站、通訊羣組，不得利用網絡發佈涉及實施詐騙等內容。
焦點2：個人信息泄露如何補救？
【法律規定】第四十二條規定，網絡運營者應當採取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發生或者可能發生信息泄露、毀損、丟失的情況時，應當立即採取補救措施，按照規定及時告知用户並向有關主管部門報告。
各類網絡詐騙，尤其是精準詐騙，源頭都是個人信息泄露。山東大學生徐玉玉被騙猝死案件中，不法分子作案是攻擊山東高考網上報名信息系統，植入木馬病毒，盜取大量考生報名信息。
周漢華等專家表示，網絡安全法中首次明確個人信息數據泄露通知制度，使當前個人信息泄露無法徹底杜絕的情況下，能夠通過告知可能受到影響的用户，增強用户對相關詐騙行為的警惕性。這也將倒逼相關機構提高網絡安全防護能力，降低個人信息泄露風險。
焦點3：如何對網絡詐騙溯源追責？
【法律規定】第六十四條規定，網絡運營者、網絡產品或者服務的提供者侵害個人信息依法得到保護的權利的，由有關主管部門責令改正，可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款；情節嚴重的，可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。
中國人民大學法學院教授劉俊海表示，網絡安全法對哪些網絡行為應當受到處罰進行了規範，尤其是強調了網絡運營者等維護個人信息安全的“主體責任”，除了罰款，關閉網站、吊銷執照的威懾力更大。
工信部：
共享詐騙“黑名單”
工信部7日發佈《關於進一步防範和打擊通訊信息詐騙工作的實施意見》，提出將建立通信行業防範打擊通訊信息詐騙“黑名單”共享機制，對在防範和打擊通訊信息詐騙工作中被相關部門認定違規的企業和個人納入黑名單，對其營業執照、法人信息、違規行為等進行詳細分類記錄，在全行業實現信息共享。工信部提出，各基礎電信企業對黑名單用户在申請成為業務代理以及申請使用語音專線、“400”“商務總機”等重點電信業務時一律拒絕受理。
相關報道
騙子為發“年終獎”
花招頻出“衝業績”
廣州日報訊 (記者李棟 通訊員曾逸湄、岑柏瀚)廣州警方昨日通報：近期，廣州市冒充執法機關的大額詐騙案依然時有發生，其中以冒充通信管理部門的新型詐騙手法最為突出。據廣州市反電信網絡詐騙中心統計，最近一個月接報涉及冒充通信管理部門的警情達435宗，羣眾被騙資金已超過600萬元。民警分析，近期該種新手法將有可能被不法分子“推而廣之，衝刺年終獎”，各位市民必須對騙子的新手法保持高度警惕。
警方提醒，接近年底，騙子競相“發大招”、“上新招”來衝刺“業績”。為了避免為騙子的年終獎“作貢獻”，各位市民要記牢以下貼士：
1.接聽電話時要注意核查來電號碼，對“0086”、“+86”、“+019”、“+020”等字段開頭的號碼要提高警惕，慎防網絡改號電話。
2.通信管理部門、中國互聯網舉報中心不會以電話、短信形式告知市民身份信息被盜取或違法開卡等信息，不要相信經過“轉接”的電話號碼。
3.公安機關、檢察院、法院不存在所謂的“國家安全賬户”！