我国网络安全产业法律法规体系概况分析

　　我国网络安全领域的法律法规制度体系建设起步于上世纪九十年代后期，相关的规范性制度建设在本世纪前十年中逐步配套完善，中央网络安全和信息化领导小组成立以来，我国网络安全法律法规体系建设取得了快速发展，《网络安全法》等一批重要的基础性法律法规出台。截止目前，我国网络安全领域以及与网络安全产业相关的法律法规和制度文件中，据不完全统计，全国人大发布的法律有份，有《网络安全法》、《国家安全法》、《刑法修正案（九）》等；最高法、最高检、公安部出台的司法解释有份，例如《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》、《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见》等；国务院出台的法规有份，涉及公安部、工信部、国家密码管理局等行业主管部门以及银监会、交通运输部、新闻出版广电总局等

　　2016年11月发布《网络安全法》以来，以《网络安全法》为基础的法律体系正在构建中，部分配套的法律法规和制度已出台或征求意见，主要有：《最高人民法院最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》、《关键信息基础设施安全保护条例（征求意见稿）》、《互联网新闻信息服务许可管理实施细则》、《互联网新闻信息服务管理规定》、《互联网信息内容管理行政执法程序规定》、《网络产品和服务安全审查办法（试行）》、《个人信息和重要数据出境安全评估办法（征求意见稿）》等，相关政策文件有《国家网络安全事件应急预案》、《工业控制系统信息安全事件应急管理工作指南》、《工业控制系统信息安全防护指南》等。

　　通过对网络安全产业相关法律法规和规范性文件的梳理分析，有三个方面的问题亟待解决，一是一批法律法规和政策文件急需修订，大部分制度文件出台于《网络安全法》发布之前，相关内容与《网络安全法》的要求存在不一致，需要配套性完善。例如关键信息基础设施相关的法律法规；二是一些法律制度还不够完善，对产业发展存在制约，需要优化完善配套的制度，如认证认可制度等；三是从促进产业发展的角度来看，还有部分法律法规存在真空地带，需要进一步完善，如技术与产品的进出口制度、电子印章应用管理制度等。