2015年6月，第十二屆全國人大常委會第十五次會議初次審議了《中華人民共和國網(wǎng)絡安全法（草案）》(簡稱“《草案》”)，如今，社會各界對《草案》的討論如火如荼，918搏天堂CEO劉曉韜近期接受賽迪網(wǎng)采訪，就該草案進行研究與解讀。 

918搏天堂CEO劉曉韜認為：網(wǎng)絡安全法更多的是一個綱領性文件，不是一個細則，要具體落地還需要若干的細則出現(xiàn)，比如：等級劃分標準、技術(shù)規(guī)范、測評標準、信息分類等，只有這些細則出臺后才具備可實施性。 

同時劉總表示，網(wǎng)絡安全法的出臺具有十分重要的意義。 

首先，網(wǎng)絡安全法使得互聯(lián)網(wǎng)的安全由無法可依走向有法可依。我國以前有分級保護標準、等級保護標準，分級保護標準主要用于涉密系統(tǒng)中的信息防泄露，等級保護標準主要用于政府、央企等對國家和社會具有影響系統(tǒng)的安全防護，但對于互聯(lián)網(wǎng)上一直是一個相對空白的地方。因此這兩年發(fā)生在互聯(lián)網(wǎng)上的信息泄露事件很多，規(guī)模也越來越大，網(wǎng)絡安全法的出臺非常有利于互聯(lián)網(wǎng)走向規(guī)范化。 

其次，《草案》對網(wǎng)絡安全、特別是互聯(lián)網(wǎng)安全明確了主管單位，這個主管單位目前看主要是網(wǎng)信辦。分級保護的主管單位是保密局，等級保護的主管單位是公安部，網(wǎng)絡防護以前沒有明確的主管機構(gòu)，現(xiàn)在則有了明確的主管負責機構(gòu)。 

另外，《草案》對公民信息防護有了明確的責任界定和處罰措施。以前，網(wǎng)絡上的事件發(fā)生了，公民信息泄露了，大家熱鬧一陣就過去了，責任方?jīng)]有明確的處罰，因此大家也無所謂。此次《草案》明確規(guī)定泄露就會有相關(guān)的處罰措施，包括經(jīng)濟上的處罰措施。 

《草案》還對國家或相關(guān)機構(gòu)對網(wǎng)絡、互聯(lián)網(wǎng)的監(jiān)控給予了正面的明確的合法地位。以前我們國家有若干個部門都在對互聯(lián)網(wǎng)信息進行監(jiān)控和分析，但存在一些爭論，這些爭論隨著網(wǎng)絡安全法的明確將有了法律上的定論。 

不過，劉總表示《草案》中同時存在一些潛在的問題。 

（1）要迅速地出臺細則，才具備真正的落地性。比如網(wǎng)絡等級的劃分標準、不同標準的安全要求差別、由什么樣的機構(gòu)檢查基礎設施提供者的安全性是否達標等等。 

（2）對于公民信息泄露的經(jīng)濟處罰，對大規(guī)模群體信息泄密情況不具備約束性。法案能夠明確非法所得的不超過10倍，不能明確的不超過50萬，這對于大規(guī)模的群體信息泄露不具備約束性，實際上需懲罰的是主動進行信息泄露或黑客行為者，而不是網(wǎng)絡運營者。對于網(wǎng)絡運營者沒有盡到公民信息保護責任的，實際上更應該按照對公民造成的損失來進行罰款�！岸�且要將這種懲罰提升到一個讓網(wǎng)絡經(jīng)營者很痛的地步他們才會真正在意，對于現(xiàn)在動則幾億、幾十億的融資，50萬實在是個不起眼的數(shù)字�！倍�在國外一些對個人信息保護力度較大的國家，稍大一些的信息泄露事件，對于企業(yè)的影響很容易達到千萬或上億美金。 

（3）對于網(wǎng)絡范疇的定義過于寬泛，《草案》中的原文是“網(wǎng)絡，是指由計算機或者其他信息終端及相關(guān)設備組成的按照一定的規(guī)則和程序?qū)π畔⑦M行收集、存儲、傳輸、交換、處理的網(wǎng)絡和系統(tǒng)�！边@樣的表述涵蓋了所有的私有網(wǎng)絡和家庭網(wǎng)絡，這將幾乎使所有的信息行為都處在了法律的界定范圍內(nèi)，缺乏實際的可操作性。建議這個范疇定義在公有網(wǎng)絡，可能更為恰當。 

網(wǎng)絡安全法草案的頒布，對于信息安全產(chǎn)業(yè)領域具有重要和積極的意義，918搏天堂作為專業(yè)的數(shù)據(jù)庫安全廠商，會繼續(xù)履行自己的責任，為滿足用戶需求，創(chuàng)造更具市場競爭力的數(shù)據(jù)庫安全產(chǎn)品及方案。