黨的十八屆三中全會提出“推進國家治理體系和治理能力現(xiàn)代化”，推出的是一場治道革命，開啟的是一次善治機遇，彰顯的是一以貫之的歷史擔當。國家治理是古今中外每一個國家的主政者的基本工作，但實現(xiàn)國家治理體系和治理能力的現(xiàn)代化，則非卓越者不能求也。根據(jù)筆者的理解，國家治理“現(xiàn)代化”，意味著國家治理活動更多的合理性、更強的技術(shù)性、更快的回應性和更優(yōu)的有效性。這些目標的實現(xiàn)，端賴各方面條件的成就，其中信息安全無疑是一項至關(guān)重要的基礎(chǔ)性工程。

信息安全戰(zhàn)略應上升到國家戰(zhàn)略層面

信息安全，是指為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)和管理上的安全保護，包括保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不被惡意中斷。網(wǎng)絡時代的到來，拓寬了信息安全的內(nèi)涵。在大數(shù)據(jù)時代之前，各國對信息網(wǎng)絡安全的關(guān)注點主要放在對終端、系統(tǒng)、關(guān)鍵設施和供應鏈等的安全方面。本世紀初，以美國發(fā)布《網(wǎng)絡空間行動戰(zhàn)略》為標志，建立了依賴大數(shù)據(jù)的信息網(wǎng)絡安全戰(zhàn)略，從單純技術(shù)層面的突破和擴張入手，加強了對信息安全的宏觀掌控能力，大大拓寬了信息安全領(lǐng)域的傳統(tǒng)邊界。而在斯諾登事件之后，一場全球性的信息安全戰(zhàn)已經(jīng)悄然開始。對數(shù)據(jù)的抓取擴展到互聯(lián)網(wǎng)及其他通信網(wǎng)絡。信息的獲取方式也更加多樣，包括合作收集、監(jiān)控光纖通信數(shù)據(jù)，乃至黑客直接盜取。信息安全被保障的程度，一直是衡量國家競爭能力的關(guān)鍵指標。斯諾登事件已經(jīng)部分釋放出信息安全對國家和世界局勢的微妙影響。要想在現(xiàn)代社會的國家競爭中不被動挨打，乃至取得優(yōu)勢地位，需要信息安全技術(shù)的跨越式發(fā)展，更需要將信息安全戰(zhàn)略上升至國家戰(zhàn)略層面。

信息安全戰(zhàn)略以對互聯(lián)網(wǎng)的有效規(guī)制為前提

國家構(gòu)建和實施信息安全戰(zhàn)略，以對互聯(lián)網(wǎng)的有效規(guī)制為前提。而網(wǎng)絡規(guī)制至少包括這樣幾層含義：第一，網(wǎng)絡規(guī)制目的是保護法益。有權(quán)利才有保護。任何法律都以值得保護的法益為存在依據(jù)。網(wǎng)絡規(guī)制，也應當基于法益考慮。有私益，包括公民的人身權(quán)益、財產(chǎn)權(quán)益；更有公益，包括社會安定、國家安全等。不同的“益”，決定著保護“益”的方式、強度、策略都有差異。第二，網(wǎng)絡主要規(guī)制者是政府和國家。即使是堅決主張互聯(lián)網(wǎng)絡應當是“無政府地帶”的人，也認為網(wǎng)絡需要規(guī)制，只是強調(diào)網(wǎng)絡規(guī)制應當自我規(guī)制、技術(shù)規(guī)制，排斥政府和國家的介入?；ヂ?lián)網(wǎng)作為人群關(guān)系的聯(lián)系平臺，本身并無獨特的價值取向。與任何電子信息和通信技術(shù)一樣，互聯(lián)網(wǎng)的運用和社會作用都受既定社會政治體制的約束。盡管在管理轉(zhuǎn)向治理的大背景下，網(wǎng)絡規(guī)制同樣要充分發(fā)揮社會組織的作用，但網(wǎng)絡的最終規(guī)制者是國家。第三，網(wǎng)絡規(guī)制的方式多種多樣。西方有學者強調(diào)代碼是網(wǎng)絡規(guī)制的核心規(guī)則。筆者認為，代碼只是網(wǎng)絡的規(guī)制技術(shù)。其背后起決定性影響的，是政治體制和國家治理能力。在如何對待和利用互聯(lián)網(wǎng)的問題上，各國通常會采取“消極防范”和“積極利用”相并用的策略。前者是指包括限制上網(wǎng)、過濾信息、封鎖網(wǎng)站、監(jiān)視上網(wǎng)以及關(guān)閉網(wǎng)絡；后者是指通過鼓勵互聯(lián)網(wǎng)使用，尤其是通過公共服務將其引導到符合體制利益的軌道上來。第四，網(wǎng)絡規(guī)制要遵循效益最大化和利益平衡原則?；ヂ?lián)網(wǎng)既是一種低交易成本的新產(chǎn)業(yè)，又是一種更少時空限制更多互動的新媒體。這種雙重性決定了政府對此必須采用類型化處理策略，比如針對從業(yè)者載體予以經(jīng)濟性規(guī)制，而針對媒體內(nèi)容進行文化控制。與此相適應，政府規(guī)制至少應當遵循兩個原則：一是最大效益原則，政府監(jiān)管的力度既要有效防止違法，又不至于扼殺競爭；二是利益平衡原則，尤其是私權(quán)利和公權(quán)力之間的平衡，以及不同私權(quán)利之間的平衡，如保護言論自由權(quán)與隱私權(quán)，并尊重市場自由競爭，以政府間接管理模式來輔導業(yè)者自律，鼓勵良好網(wǎng)絡內(nèi)容與服務。

網(wǎng)絡安全治理應以法律規(guī)制為核心

國家對信息安全的治理，主要體現(xiàn)在對內(nèi)和對外兩個方面：對外，應當與各國早日締結(jié)共識，承認并尊重各國在網(wǎng)絡空間的地位，和平利用網(wǎng)絡空間，停止網(wǎng)絡空間軍備競賽和對抗；對內(nèi)，建立信息網(wǎng)絡安全治理機制，爭取在保護國家安全、社會秩序和保障公民自由權(quán)和隱私之間達致平衡狀態(tài)。信息網(wǎng)絡安全治理機制，應當在對這一機制的正當性論證和可行性研究的前提下，至少包括該機制的中長期戰(zhàn)略規(guī)劃、組織架構(gòu)體系，具體規(guī)制的模式、范圍、程序和審查原則等內(nèi)容：第一，以“中央網(wǎng)絡安全和信息化領(lǐng)導小組”的成立為標志，我國的信息網(wǎng)絡安全組織架構(gòu)已初具雛形。第二，以法律制度為核心的信息網(wǎng)絡制度建設尚在完善之中。法律制度是制度建設的重中之重，是權(quán)力運行的行動依據(jù)。信息網(wǎng)絡安全法律制度涵蓋了網(wǎng)絡基礎(chǔ)設施保護、網(wǎng)絡泄密與數(shù)據(jù)保密、打擊網(wǎng)絡恐怖主義、網(wǎng)絡色情治理、懲治網(wǎng)絡信息濫用與欺詐、網(wǎng)絡知識產(chǎn)權(quán)保護等各個板塊。可以將其大體分為兩類：（1）網(wǎng)絡空間規(guī)制，包含防止侵入計算機系統(tǒng)，打擊制造、傳播計算機病毒及惡意軟件，保護信息網(wǎng)絡基礎(chǔ)設施等法律規(guī)范；（2）網(wǎng)絡信息規(guī)制，限制和規(guī)范網(wǎng)絡信息發(fā)布、傳播、利用等具體活動的法律規(guī)范。第三，信息網(wǎng)絡安全的治理手段日益多樣化。對信息網(wǎng)絡安全的治理，除了法律制約，還可以采用行政手段和技術(shù)手段。行政手段主要包括網(wǎng)絡監(jiān)控、網(wǎng)吧管理、網(wǎng)絡舉報、網(wǎng)絡輿論引導、實名制與備案、約束IDC與虛擬主機業(yè)者及客戶、要求國內(nèi)外公司合作、譴責與處罰海外公司等。第四，我國信息網(wǎng)絡安全的審查原則亟須明晰。美國在審查實踐中所形成的明顯而即刻危險原則、事后限制原則、形式審查原則等，具有一定的參考價值。

（作者系“2011計劃”司法文明協(xié)同創(chuàng)新中心研究人員、國家社科基金重大項目“加快建設法治中國研究”課題組首席專家）