专访|卫士通石元兵:密码技术创新发展要以应用需求为牵引******
置身于数字时代,数字基础设施安全、网络安全和数据安全愈发受到全社会的广泛关注和高度重视。目前,我国数据安全问题存在哪些难题待解?如何通过密码应用支撑数据安全和网络安全产业发展?在2022西湖论剑·网络安全大会期间,卫士通总经理助理、研究院院长石元兵接受记者采访,畅谈密码及数据安全产业的前沿视角。
记者:我国数据安全问题集中体现在哪些方面?
石元兵:数据的来源是多方面的:在推进数字中国建设过程中,各行各业各领域均会产生、采集、存储、处理和流通大量数据信息;另外,个人在网络空间中既是数据的贡献者,也是数据服务的使用者。单点数据的敏感性或者重要性相对不那么强,但是一旦大量汇聚,就面临着比较大的安全挑战。
从政府监管的角度看,《网络安全法》《数据安全法》《个人信息保护法》等一系列政策法规的出台,进一步强化了数据监管工作的落实,但还存在数据合规监管工作中技术手段不完善、支撑能力不足等问题。
从企业的角度看,现在还面临很多数据安全风险挑战。比如,违规、超范围采集个人信息和其他信息,甚至涉及到数据的非法交易和违规滥用。另外,政府部门既要考虑开放数据公共服务,同时也会面临数据跨部门共享利用等需求。这些问题或迫切需求,都需要通过技术手段、服务能力或运营模式的不断创新,去支撑相关各方的数据资源可信、可靠流动和高效应用。
从个人层面来讲,目前还有很多人对个人信息缺乏保护意识,需要不断加强宣传,不断提升公民对个人信息的保护意识和识别防范风险能力。
记者:在推进数据安全过程中,密码产业的重要性不容忽视。在发挥密码产业重要作用方面面临哪些挑战?
石元兵:在数据资源的全生命周期进程中,各环节所面临的风险不尽相同,呈现多样化的特点。密码是保障数据安全的核心基础支撑技术,除了数据加密,还可为数据隔离、数据脱敏、数据标记、数据溯源、共享利用等提供支撑。
在保障数据安全方面,需要识别实际场景中的安全风险,梳理出安全需求,并以此为牵引,从技术研究、产品研制、应用支撑和服务模式等方面不断创新发展,持续丰富密码供给体系和供给能力。密码的高质量供给,已经超越了单一产品提供的范畴,更侧重于以保护用户的重要数据为目标,提供基于密码的体系化安全防护能力,这就要求我们不能只聚焦于产品提供,更要关注实际应用场景和具体业务逻辑。
记者:密码应用将如何助推数据安全产业发展?
石元兵:重点是要以密码基础理论创新、共性前沿技术创新作为驱动力,以应用需求作为牵引力,发挥好密码保障数据安全的核心技术和基础支撑作用,助力数据安全产业的高质量发展。
记者:卫士通在商用密码安全方面形成了哪些经验?
石元兵:密码作为卫士通的核心能力之一,我们在为重要行业领域用户提供网络安全、数据安全产品和服务的基础上,不断追求创新发展,一方面提升密码技术、产品和服务等体系供给能力,同时加强与众多国内优秀企业的合作,把密码技术与基础软硬件、应用系统融合嵌入,发挥好密码保障自主信息技术体系安全的效能。(记者 孔繁鑫)
网络募捐不能违背公序良俗******
□ 金泽刚
近日,江秋莲与刘暖曦(曾用名:刘鑫)生命权纠纷案在山东省青岛市中级人民法院迎来终审宣判:驳回上诉,维持原判,刘暖曦需赔偿江秋莲各项经济损失49.6万元及精神损害抚慰金20万元。从法律上讲,该案已画上了句号,但案结事未了。随后刘暖曦通过微博就赔偿款发起网络募捐,引发很多网友愤慨。目前刘暖曦账号已被禁言。这起事件也引发了公众对网络募捐所涉法律问题的关注。
根据我国慈善法相关规定,慈善募捐,包括面向社会公众的公开募捐和面向特定对象的定向募捐。由于慈善的公益特性,决定了自然人主体并不具备慈善募捐的资格,因此个人在微博就赔偿款进行募捐,呼吁网民进行打赏不属于慈善募捐的范畴。此类行为在性质上可定义为通过网络的个人求助行为。
对于他人发起的求助,社会大众或出于同情、怜悯等缘由而给予其物质帮助,这在性质上归属于民事赠与,对此,法律并未禁止。当然,民事法律行为应当遵循诚实信用等基本原则,求助人不得采取欺诈等方式向他人求助,以获得捐款,还应当遵照事先说明的用途使用募捐款项,否则构成民法上的“欺诈”,即诈捐,诈捐是要承担相应法律责任的。
与此同时,我国民法典规定,民事主体从事民事活动,不得违反法律,不得违背公序良俗,违背公序良俗的民事法律行为无效。就此案来说,法院的判决已明确了其中的是非曲直,也尊重了人民群众朴素的公平正义观念。司法判决弘扬的是人间正气,呼唤的是社会良知,热心助人者应该得到补偿和认同,自私冷漠者必须得到批评和惩罚。这不只是司法判决的法理所在,也是社会公序良俗的必然要求。
2021年最高人民法院在《关于深入推进社会主义核心价值观融入裁判文书释法说理的指导意见》中指出,各级人民法院应当深入推进社会主义核心价值观融入裁判文书释法说理,将社会主义核心价值观作为理解立法目的和法律原则的重要指引,即司法判决就应彰显公平正义,鞭挞丑恶自私。由此案说开,如果其他案件的当事人也因违背社会主义核心价值观与中华传统美德的行为,对他人造成伤害而被法院判处承担赔偿责任,但又就赔偿款进行网络募捐,那么这一行为其实就是在向社会公序良俗发起挑战,在向社会主流价值观发起挑战,对此,相关网络平台要严格依据《网络信息内容生态治理规定》《关于切实加强网络暴力治理的通知》等相关规定,承担起相应的法律义务和社会责任,对相关当事人的一些偏激言论,乃至后续的网络募捐行为作出必要的限制和监管。
同现实生活中的“讨要”不同,网络属于虚拟空间,在网络上的“求助”不仅求助对象广泛,明显带有社会公共属性,而且便于美化自身角色,从而容易博取同情,进而获利。因此,对网络平台上的求助行为,特别是网络打赏等经济活动的监管亟待加强。对于是否将个人募捐求助纳入慈善法的规制范畴,值得进一步探讨。如果立法条件尚不成熟,亦可考虑在目前的《社会救助暂行办法》中增设关于“网筹型个人求助”的内容,因为完备的社会保障制度和慈善制度在外延上应当包括个人求助制度,个人求助的核心在于个人求助权利得到保障和实现。
无论如何,从目前的法律规定来看,不是什么钱都能在网上“讨要”。网络求助同样应当遵循民事行为的基本准则,而且,网络求助应当留给那些真正需要帮助的人,不能让网络平台为违法担责者博取同情、获取财物提供帮助。
(作者系同济大学法学教授,上海市嘉定区法学会副会长)