反思wanaCry 6月1日起网络安全将告别旧世界(2)

其四，《网络安全法》第二十七条规定：非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

这是一个重要的条款，过去对于一些网络安全的案件很难有一个确切的罪责认定说明，而这一条款的存在，则明确对网络犯罪的范围和罪责进行了界定。

其五，《网络安全法》对关键信息基础设施的运行安全，进行重点保护。关键信息基础设施是指，公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施

前文提到的等级保护与关键信息基础设施之间的关系是相辅相成的，每一个不同的级别对基本的网络安全技术细节也做了说明。不是每一个安全公司，都有能力服务于有等保要求的企业，比如瑞星作为国内唯一能够提供信息安全整体解决方案的厂商，其终端安全、云安全、网关安全三大解决方案就符合网络安全法和等保要求。

总体而言，《网络安全法》让中国的网络安全有了统一的问责标准和管理办法，结合《信息安全等级保护管理办法》，中国的企业将在自有知识产权的维度中，极大程度的实现网络的安全。

新时代的网络安全有何深远影响？

我们将6月1日看作一个分水岭，《网络安全法》的正式落地，将产生何种深远的影响？

那么，首先对于用户来说，在《网络安全法》的管理下，我们可以访问更安全的网络，对隐私信息保护有了更好的进步空间。因为《网络安全法》当中规定：做不好安全防护的企业有可能会吊销营业执照。对于贩卖出售的个人隐私信息也有了完整的法律惩罚条款，例如产生经济收入的除以10-100倍处罚，没有获得经济收入的处以100万以内的罚款等等。

第二，对企业而言，《网络安全法》主要在于明确了责任和义务。过去的互联网企业都是重体验轻安全，现在就不可以了，《网络安全法》规定了企业不能忽视安全，必须做到位。这也是中国IT发展的一个必然，前期为了追赶发达国家放弃了一些东西，现在进行补救为时不晚。

第三，对于安全厂商来说，这明显是一个市场机会。首先，符合要求的安全厂商将面对的市场很大，以瑞星为例，根据IDC的报告显示，瑞星在终端安全软件领域市场占有率国内排名第一。《网络安全法》的颁布将有利于这类企业继续扩大市场领先的份额。

其次，《网络安全法》作为一个管理办法，让安全厂商走到正确的路上。对于责任的认定，并不会因为是否免费而缺失，而是会依据服务的提供来认定。这也是在法规健全方面的进步。

最后，服务于企业级用户的经验将会非常值钱，因为大多数的大企业都会在等级保护的范围内，他们会选择有足够经验的安全厂家进行合作，比如已为中央办公厅、国务院办公厅、中央宣传部、财政部、公安部、国家工商总局、中央军委装备发展部、国税总局、工信部等政府、企事业单位提供过信息安全产品及配套的信息安保服务的瑞星就是其中的佼佼者。

6月1日，《网络安全法》会迎来一个新的网络新时代，有法可依的互联网世界，也将真正走出中国的特色，这将是中国网络安全的大胜利。

（编辑：ASP站长网）