應增強本澳網安韌性共築安全「防火牆」

劉紹滿
  網絡安全委員會日前召開本年度全體會議,委員會主席、行政長官岑浩輝指出,維護網絡安全是特區政府有效落實施政方針、實現澳門經濟適度多元、融入和服務國家發展大局的關鍵環節,亦是維護總體國家安全、社會祥和穩定和廣大市民生活福祉的重要保障。筆者認為,維護網路安全是全社會的共同責任,全社會網路安全意識和能力的提高,將更加有利為維護本澳的網路空間主權、安全和發展利益提供更加堅實的保障,攜手共築網路安全「防火牆」,讓廣大居民在網路空間更有獲得感、幸福感、安全感,打造安全澳門、幸福澳門。
  澳門特區政府高度重視網路安全體系建設,自澳門《網路安全法》2019年實施以來,澳門網路安全體系持續完善,管理機制不斷健全,預警能力顯著提升,社會協同效應日益增強。行政長官岑浩輝日前指出,全球網絡安全形勢日益嚴峻複雜,網絡戰、科技戰持續升級,新型網絡犯罪層出不窮,網絡安全的不確定性和不穩因素不斷浮現。各政府部門須要通力合作,各司其職,積極推動網絡安全基礎建設,盡責做好網絡安全保障工作,切實增強澳門社會網絡安全韌性,以維護澳門社會正常運作和廣大民眾的合法權益。他還強調,第十五屆全國運動會和殘特奧會將於年底舉行,特區政府高度重視有關籌備工作,指示相關部門堅決落實網絡安全保障措施,確保各類賽事相關系統和關鍵民生服務安全穩定運行。此外,行政長官要求各部門須要堅持底線思維,採取實際行動,主動防範化解各類網安風險,並按照既定規劃推進資訊系統安全性建設工作,著力確保澳門特區資訊科技長遠及可持續發展。可見,沒有網路安全就沒有國家安全,就沒有經濟社會運行穩定。安全可靠的網路環境,是護航國家安全、建設美好生活的重要前提。無論是政府、企業、社會組織,還是廣大線民,都離不開網路安全的有力保障。因此,每個人都有責任做正能量的傳播者、網路安全的維護者,都應進一步增強意識、提高本領,攜手共築網路安全「防火牆」。
  眾所周知,當前,世界百年未有之大變局加速演進,世界之變、時代之變、歷史之變的特徵更加明顯,我國互聯網發展與治理面臨新的戰略機遇、新的戰略任務、新的戰略階段、新的戰略要求、新的戰略環境,需要應對的網路安全風險和挑戰、需要解決的矛盾和問題比以往更加錯綜複雜,網路安全已成為最複雜、最現實、最嚴峻的非傳統安全問題之一。尤其,隨著全球經濟社會數位化進程加快,網路安全威脅和風險日益突出,正逐漸向政治、經濟、文化、社會、生態、國防等領域滲透,對國家安全的戰略性和全局性影響日益凸顯。網路安全已成為我國面臨的最複雜、最現實、最嚴峻的非傳統安全問題之一。特別是以人工智慧為代表的數字技術加速創新,帶來了前所未有的新威脅和新挑戰,網路安全的重要性和必要性也上升到新高度。
  從上層「建築」指導精神來看,安全是發展的前提,發展是安全的保障。黨的二十屆三中全會提出,「實現高質量發展和高水準安全良性互動」「加強網路安全體制建設,建立人工智慧安全監管制度」「加強網路空間法治建設,健全網路生態治理長效機制」等新任務新要求,為新時代網路安全工作指明了前進方向。黨的二十屆三中全會審議通過的《中共中央關於進一步全面深化改革、推進中國式現代化的決定》(以下簡稱《決定》)明確提出了「加強網路安全體制建設,建立人工智慧安全監管制度」「提升數據安全治理監管能力,建立高效便利安全的數據跨境流動機制」等一系列網路安全領域相關的戰略任務。特別是,黨的十八大以來,習近平總書記高度重視網路安全工作,發表了一系列重要講話,作出了一系列重要指示批示,鮮明提出了「沒有網路安全就沒有國家安全」等一系列重大論斷。特別是在2019年國家網路安全宣傳周舉辦前夕,習近平總書記專門就網路安全工作作出「四個堅持」的重要指示,即「堅持網路安全為人民、網路安全靠人民;堅持網路安全教育、技術、產業融合發展;堅持促進發展和依法管理相統一;堅持安全可控和開放創新並重」,為我們做好新時代網路安全工作指明了前進方向、提供了根本遵循。也有提出了一系列涉及網路安全領域的改革舉措,明確了網路安全工作進一步全面深化改革的重點任務和關鍵環節,錨定了加快推進網路安全體系和能力現代化的主攻方向,必將以點帶面引領網路安全領域各項改革不斷推向深入。
  網安之道,法治築基。正如有報導指,全方位提升網路安全能力是全面貫徹落實總體國家安全觀的必然要求。以5G、工業互聯網為代表的新型基礎設施,加速向經濟社會各領域泛在滲透融合,數據要素市場化驅動重要數據和個人資訊線上線下加速交叉流動,網路安全與傳統安全風險相互傳導轉化,並與全球地緣政治、經貿關係、科技競爭深度交織,內外部網路安全風險挑戰更趨錯綜複雜,網路安全已成為國家安全中不可或缺的一部分。全方位提升網路安全能力是更好地維護人民根本利益的重要保障。習近平總書記日前強調,「網路安全工作要堅持網路安全為人民、網路安全靠人民」「維護公民在網路空間的合法權益」。如今,人工智慧、物聯網、自動駕駛等前沿技術已經深度融入大眾生活,我們在享受數字技術紅利的同時,也面臨技術濫用帶來的風險。築牢網路安全防線,是保障人民資訊通信和生命財產安全的關鍵,更是數字技術發展的根本要義。完善網路安全政策法規體系,為技術創新和產業發展保駕護航。積極推進網路安全相關立法工作,加快完善網路安全相關規章制度;針對工業互聯網、車聯網、醫療健康數據、金融數據等融合領域,完善相關規定規範和工作機制;面向人工智慧等新興領域,前瞻佈局安全管理政策,建立符合技術發展趨勢的安全規範和標準體系,為新技術的應用做好安全保障。
  另一方面,提升本澳網路安全治理能力,打造網路安全發展新生態。澳門雖小,但社交媒體上的討論卻異常激烈。近年來,網上出現「澳門通」帳號,這類帳號散播謠言,試圖打壓澳門經濟,影響社會安定。他們不時發佈關於澳門福利與香港相比的虛假數據,或炒作內地遊客湧入澳門導致本地人無棲身之地的謠言。更令人不齒的是,這些帳號還企圖買通所謂的「學者」,在境外媒體上發表文章,污蔑澳門為「被大陸吸血的經濟體」。網上出現「澳門通」帳號散播謠言,試圖打壓澳門經濟,影響社會安定。澳門人的「家國情懷」深植於心,正如那句古語所言:「飲水思源,不忘挖井人。」澳門居民自發維護國家安全,通過行動表現出深厚的愛國精神。這種深厚的情感並非空洞無物,每當危難時刻,澳門居民便會挺身而出,彰顯其堅貞不渝的愛國精神。澳門的「治理智慧」有效地防範了潛在風險,將「漏洞」扼殺在萌芽狀態。澳門通過法律和教育手段,展示了其治理智慧。與香港幾年前頻發的亂象形成鮮明對比,澳門在治理上展現出截然不同的風貌。在澳門,人們普遍認為「法治為綱,秩序至上」,任何試圖挑戰法律底線的行為都難以得逞。
  隨著科技社會的日益發展,資訊化建設已備受企業關注,伴隨著互聯網行業興起和數字化應用的增長,網路安全的重要性已經逐漸突顯。網路安全已經從以往的輔助性議題逐漸獨立成為一個熱門議題,換言之,網路安全議題的角色已經從輔助走向臺前。近年來,粵港澳大灣區電商物流企業開拓了許多跨境電商服務新領域,如跨境支付服務、海外倉服務、跨境電商語言服務、跨境數據服務等。在跨境電商活動全生命週期流程中,海關等政府部門、境內外消費者、跨境電商企業、平臺企業、境內服務商等主體線上上及線下場景深度交織,形成諸多主體之間的數據交互關係。通過大數據、雲計算等智能基礎設施的建設,把握每個物流環節的資訊數位化並實現線上連接,推動物流過程透明化,幫助大灣區電商物流企業有效實現提質增效降本,使跨境電商與大數據時代物流共同發展。在網路安全方面,內地已制定《中華人民共和國網路安全法》(以下簡稱「內地的《網路安全法》」)《中華人民共和國數據安全法》與《中華人民共和國網路安全審查辦法》以及相關的實施細則,澳門已制定《網路安全法》等,香港目前正在為制定網路安全法進行準備工作,計畫就立法進行公眾諮詢。對比其他兩地,內地法律對網路運行者、關鍵資訊基礎設施運營者及開展數據處理活動等的定義較廣,企業需要根據自身業務情況,分析需要滿足的具體合規要求。同時,內地「關鍵資訊基礎設施運營者」與澳門「關鍵基礎設施營運者」定義有所不同,其分別承擔的網路安全責任也有所不同,企業應當注意分辨。在隱私保護方面,三地目前都已制定較全面和完善的保護要求,內地已制定《中華人民共和國個人資訊保護法》(以下簡稱《個人資訊保護法》)等一系列的配套法律法規和相關指南,香港已制定《個人資料(私隱)條例》及香港個人資料私隱專員公署的相關核准實務守則和指引等,澳門已制定了《個人資料保護法》及澳門個人資料保護辦公室所制定的各項指引。澳門的《個人資料保護法》則沒有明文境外適用條文,但適用於全部或部分以自動化方法對個人資訊的處理、以非自動化方法對存於或將存於人手操作的資料庫內的個人資訊的處理等情形。
  面對網路安全和隱私保護的法律交叉以及衝突複雜的法律環境,企業需要具備充分的網路安全合規能力,否則將難以應對與業務交融的各類網路安全與合規問題。澳門立法議員何潤生日前指出,隨著數字經濟的快速發展和資訊化在各行業各領域深入推進,數據已成為驅動城市創新、產業升級與公共治理革新的核心要素,然而,數據價值與風險並存,有關當局曾公開表示,澳門關鍵基礎設施的網路攻擊和刺探數量增至2024年日均約6200次,這不僅威脅居民個人隱私,更可能衝擊特區的社會經濟安全與國際信譽,甚至波及國家總體安全。面對國際網路安全環境不穩定的變化,數據網路安全的重要性愈發凸顯,完善數據安全保護已成為當務之急。國家早於2021年通過《數據安全法》,規範數據處理活動,保障數據安全,促進數據開發利用,保護個人、組織的合法權益,維護國家主權、安全和發展利益。特區政府亦有必要加強憂患意識,進一步完善澳門的數據安全管理體系,加快提升加強網路安全核心技術和網路監管能力,強化網路監管韌性;促進政府各部門在數據共用和開放方面的積極性,從而有效破除數據壁壘;做好數據跨境流動的安全評估和監管,確保數據傳輸的安全性與合規性;加強規範企業和機構對個人資訊的採集與使用,防止數據濫用等等,以更好地保障數據安全和網路安全。
  因而,面對日益複雜嚴峻的全球網路安全形勢,澳門網安體系各參與方需進一步增強憂患意識、底線思維,周全謀劃、審慎部署,踐行「以安全保發展,以發展促安全」的理念,深化推進澳門網安能力建設,全面強化網路和數據安全保障,以有效應對在發展過程中諸多不確定性與風險挑戰。行政長官岑浩輝日前強調,立足當下、展望未來,在中央的關懷指導下,特區政府將團結帶領社會各界,搶抓國家「十五五」規劃帶來的新機遇,全面準確、堅定不移貫徹「一國兩制」方針,堅定維護國家主權、安全、發展利益,堅定落實「愛國者治澳」原則,高質量推進澳門各項建設事業,致力實現法治澳門、活力澳門、文化澳門、幸福澳門的美好願景,為實現強國建設、民族復興偉業作出新的更大貢獻。因此,本澳維護網路安全需要社會各屆攜手合作,有效保障網路安全對於維護國家安全、社會穩定,以及廣大市民合法權益尤為重要。